CVE-2026-56096

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor remoto não autenticado pode explorar a maneira como a extensão lida com o parâmetro de consulta de pesquisa passado ao Apache Solr. Como a sintaxe avançada de consulta do Solr — incluindo curingas, seletores de campo e consultas de intervalo — não é restringida, um invasor pode usar técnicas de extração cega baseadas em booleanos e intervalos para enumerar nomes de campos indexados e extrair seus valores armazenados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.