PT-2026-32923 · Adobe · Coldfusion

Michele D · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-27307

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.7

Baixa

Vetor base

AV:A/AC:L/Au:S/C:N/I:N/A:P

Name of the Vulnerable Software and Affected Versions ColdFusion versões 2023.18 e anteriores ColdFusion versões 2025.6 e anteriores

Description Existe um problema de Consumo Não Controlado de Recursos onde um invasor com altos privilégios pode esgotar os recursos do sistema. Isso pode levar a uma condição de negação de serviço, resultando na redução da velocidade da aplicação. A exploração não requer interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-05467

CVE-2026-27307

Produtos afetados

Coldfusion

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-27307 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05467 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338908310413764 · Publicação no Twitter
• https://helpx.adobe.com/security/products/coldfusion/apsb26-38.html · Aviso do Fabricante