跳到正文
热点事件持续更新

Sansec 警告 Magento 与 Adobe Commerce 最高危漏洞 BlockStrap

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全公司 Sansec 警告 Magento 和 Adobe Commerce 存在最高危漏洞 CVE-2026-103849(代号 BlockStrap),可让攻击者在商店服务器上执行任意 PHP 代码。Sansec 称,目前尚未观察到利用该漏洞的攻击。 该漏洞影响 9 月版本的 Adobe Commerce 和 Magento Open Source(至 2.4.9)以及 Adobe Commerce B2B(至 1.5.3)。Sansec 表示,BlockStrap 与 StyleSmuggler 是两个独立的修复,两者都需要,因此 9 月的 VULN-39341 补丁也应保留。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月17日
  1. Hacker News
    Magento 与 Adobe Commerce 曝最高危 BlockStrap 漏洞,可远程执行 PHP 代码

    安全公司 Sansec 警告 Magento 和 Adobe Commerce 存在最高危漏洞 CVE-2026-103849(代号 BlockStrap),可让攻击者在商店服务器上执行任意 PHP 代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。