PT-2026-24052 · Unknown · Opencc Jflow

Maoqiu · Publicado 2026-03-09 · Atualizado 2026-03-09 · CVE-2026-3813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas opencc JFlow versões anteriores a 5badc00db382d7cb82dad231e6a866b18e0addfe

Descrição Existe uma falha no opencc JFlow que permite injeção. Esta manipulação pode ser realizada remotamente. O componente vulnerável é a função Calculate dentro do arquivo src/main/java/bp/wf/httphandler/WF CCForm.java. O projeto foi notificado sobre o problema, mas ainda não respondeu. Um exploit público está disponível.

Recomendações Aplique as atualizações assim que forem disponibilizadas pelo sistema de rolling release. Como solução temporária, considere restringir o acesso ao arquivo WF CCForm.java. Desabilite ou restrinja o uso da função Calculate até que um patch esteja disponível.

Exploit

Correção

Command Injection

Improper Neutralization

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-707

CWE-74

Identificadores relacionados

CVE-2026-3813

Produtos afetados

Opencc Jflow

Referências · 8

• 🔥 https://gitee.com/opencc/JFlow/issues/IE8R2F · Exploit
• https://gitee.com/opencc/JFlow · Nota
• https://vuldb.com/?submit.769112 · Nota
• https://t.me/CVEtracker/46890 · Publicação no Telegram
• https://vuldb.com/?id.349779 · Nota
• https://vuldb.com/?ctiid.349779 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3813 · Nota de Segurança
• https://twitter.com/CVEnew/status/2031122547979288769 · Publicação no Twitter