Katalog CVE
CVE-2026-52439
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W bibliotece beetl w wersji 3.20.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji type.new oraz mechanizmu refleksji właściwości.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem aplikacji, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj bibliotekę beetl do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in xiandafu beetl 3.20.2 allows a remote attacker to execute arbitrary code via the type.new function and the property reflection mechanism