CVE-2026-67595

CVE-2026-67595 — VaahCMS 中嵌入的恶意 JavaScript CVE-2026-67595 安全公告：VaahCMS 官方发布版本中内置的一款混淆 JavaScript 间谍软件载荷 （供应链 / 嵌入恶意代码问题），由 Ilhomjon Rustamov 独立发现并报告。 摘要 | ---|--- CVE ID| CVE-2026-67595 厂商跟踪| PT-2026-65916 Positive Technologies 产品| VaahCMS — Webreinvent 受影响版本| 2.0.0 – 2.3.4 漏洞类型| 嵌入恶意代码 / 混淆...