Apache OFBiz 安全漏洞

情报来源:CNNVD

发布时间:2026-05-19 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-05-19 00:00:00
  • 更新时间:2026-05-20 00:00:00
  • CVE编号:CVE-2026-31380
  • CNNVD-ID:CNNVD-202605-4223
  • 漏洞平台:阿帕奇
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache OFBiz是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 Apache OFBiz 24.09.06之前版本存在安全漏洞,该漏洞源于表达式语言语句中特殊元素中和不当,容易受到表达式语言注入攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-31380