Apache · Apache Solr · CVE-2026-56096
**Nome do Software Vulnerável e Versões Afetadas**
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
**Descrição**
Um invasor remoto não autenticado pode explorar a maneira como a extensão lida com o parâmetro de consulta de pesquisa passado ao Apache Solr. Como a sintaxe avançada de consulta do Solr — incluindo curingas, seletores de campo e consultas de intervalo — não é restringida, um invasor pode usar técnicas de extração cega baseadas em booleanos e intervalos para enumerar nomes de campos indexados e extrair seus valores armazenados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.