CVE-2026-34634
CVE-2026-34634 · ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
CVSS 8.6 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
coldfusion 2025
- Softwareversionen
- ≥ 0, ≤ 2025.0.13: Betroffen (custom)
- 2025.0.14: Nicht betroffen (custom)
Auf 2025.0.14 aktualisieren
coldfusion 2023
- Softwareversionen
- ≥ 0, ≤ 2023.0.25: Betroffen (custom)
- 2023.0.26: Nicht betroffen (custom)
Auf 2023.0.26 aktualisieren