地图 / INI Format string injection in Revive Adserver 6.0.4 settings

INI Format string injection in Revive Adserver 6.0.4 settings

代码执行 / Use of Externally-Controlled Format String / #3445332

厂商: Revive Adserver
严重程度: 低危 · CVSS 2.7
赏金: —
弱点: Use of Externally-Controlled Format String
研究员: @pakcyberbot
披露日期: 2026-01-14
资产: —
CVE: CVE-2026-21640

该报告还没有中文解读。

时间线

2025-11-30报告提交
2026-01-14公开披露

阅读 HackerOne 原文 ↗作者 @pakcyberbot · 版权归作者与 Revive Adserver 所有

同类报告

CVE-2022-40604: Apache Airflow: Format String VulnerabilityInternet Bug Bounty · 2025-01-18 · $8,000 Exploitable Format String Vulnerability in curl_mfprintf Functioncurl · 2024-11-06 Format string vulnerability, curl_msnprintf() functioncurl · 2025-02-20 Translation discovery crashes on crafted filenames (regex substitution injection)Weblate · 2026-10-30 Format String Vulnerability in the EdgeSwitch restricted CLIUbiquiti Inc. · 2018-06-19 ██████████ running a vulnerable log4jU.S. Dept Of Defense · 2022-01-19