CVE-2026-44672

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 28 de mai. de 2026
Atualização na fonte: 28 de mai. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

mapfish-print: Remote Code Injection (RCE) in Dynamic table

mapfish-print is a component of MapFish for printing templated cartographic maps. From 3.23.0 to before 3.28.28, 3.30.30, 3.31.22, 3.33.14, and 4.0.3, the attacker can execute arbitrary code in Dynamic table without being authenticated. This vulnerability is fixed in 3.28.28, 3.30.30, 3.31.22, 3.33.14, and 4.0.3.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

mapfish-print

Fornecedor: mapfish
Produto: mapfish-print
Plataformas: Desconhecido
Status padrão: Desconhecido

mapfish-print · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 3.23.0, < 3.28.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.29.0, < 3.30.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.31.0, < 3.31.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.32.0, < 3.33.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.34.0, < 4.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

mapfish_print

Fornecedor: camptocamp
Produto: mapfish_print
Plataformas: Desconhecido
Status padrão: Desconhecido

mapfish_print · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 3.23.0, < 3.28.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.29.0, < 3.30.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.31.0, < 3.31.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.32.0, < 3.33.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.34.0, < 4.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

print.print-lib

Fornecedor: org.mapfish
Produto: print.print-lib
Plataformas: Desconhecido
Status padrão: Desconhecido

print.print-lib · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 3.23.0, < 3.28.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.29.0, < 3.30.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.31.0, < 3.31.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.32.0, < 3.33.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.34.0, < 4.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

print.print-servlet

Fornecedor: org.mapfish
Produto: print.print-servlet
Plataformas: Desconhecido
Status padrão: Desconhecido

print.print-servlet · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 3.23.0, < 3.28.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.29.0, < 3.30.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.31.0, < 3.31.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.32.0, < 3.33.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 3.34.0, < 4.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada