Glassfish-research

GlassFish 安全研究 针对 Eclipse GlassFish 管理控制台的漏洞研究。 CVE| 问题| 严重性| 状态 ---|---|---|--- CVE-2026-2586| EL 注入 → RCE| 9.1 严重| 已在 8.0.2 中修复 —| —| —| 待披露 CVE-2026-2586 — EL 注入致 RCE 影响版本： 8.0.2 · CWE-917 · 已认证 RCE alertSummary 和 alertDetail 参数用于在保存配置后呈现状态消息。在渲染之前，它们的值会通过服务端表达式语言（Expression...