CVE-2026-105903 · CVSS 9.9 · ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code …

NVD (CVSS crítico) · 13 oct, 23:17

ColdFusion es afectado por una vulnerabilidad de inyección de código que permite la ejecución arbitraria de código en el contexto del usuario actual. Un atacante sin privilegios puede explotar esta falla sin requerir interacción del usuario, aunque no hay evidencia de explotación activa en la naturaleza.