超危
Adobe Acrobat和Reader原型污染漏洞
2026-04-11 06:45:43 公开 ,2026-04-14 05:08:12 更新
- APT漏洞
- CISA KEV
- 关键漏洞
- 远程
- 无需认证
- 公开PoC
- CWEs:
- CWE-1321 (Prototype Pollution)
- CAPEC:
- CAPEC-1 (Accessing Functionality Not Properly Constrained by ACLs) 、 CAPEC-180 (Exploiting Incorrectly Configured Access Control Security Levels) 、 CAPEC-77 (Manipulating User-Controlled Variables)
- SSVC:
- 可利用状态:已被积极利用攻击自动化:否技术影响评估:全部 2026-04-11 08:00:00