CVE-2026-21282

MEDIUM CVSS 3.1: 5,3 EPSS 0.16%
Обновлено 11 марта 2026
Adobe
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик Adobe
Публичный эксплойт Нет

Версии Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 и более ранние подвержены уязвимости неправильной проверки ввода, которая может привести к отказу в обслуживании приложения. Злоумышленник может воспользоваться этой уязвимостью, предоставив специально созданные входные данные, что окажет ограниченное влияние на доступность приложения. Использование этой проблемы не требует взаимодействия с пользователем.

Показать оригинальное описание (EN)

Adobe Commerce versions 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 and earlier are affected by an Improper Input Validation vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability by providing specially crafted input, causing limited impact to application availability. Exploitation of this issue does not require user interaction.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1