热点事件持续更新

Adobe Commerce 会话身份投毒 PoC 公开

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

研究人员 Mario Ahumada 公开了 CVE-2026-71362 的概念验证利用脚本。该漏洞是 Adobe Commerce 与 Magento Open Source 中的会话身份投毒问题，属 CWE-863 类型，CVSS 评分 9.1，已被列入 CISA KEV。据公开说明，利用该漏洞需要攻击者先持有一个已认证会话。受影响版本为 Adobe Commerce 和 Magento Open Source 2.4.7-p8 及以下；修复方式是升级至 2.4.8+，Adobe Commerce 也可应用 APSPB-2026-XX 补丁。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 11:11

Adobe Commerce 与 Magento Open Source 的 CVE-2026-71362 会话身份投毒 PoC 公开

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

11:11
Sploitus 利用聚合精选
Adobe Commerce 与 Magento Open Source 的 CVE-2026-71362 会话身份投毒 PoC 公开
研究人员公开了 CVE-2026-71362 的 PoC 利用脚本，该漏洞是 Adobe Commerce 与 Magento Open Source 中 CWE-863 类型的会话身份投毒问题，CVSS 9.1，已被列入 CISA KEV。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。