CVE-2026-34652Adobe Commerce多个版本受依赖脆弱第三方组件漏洞影响,导致应用程序面临拒绝服务风险。攻击者无需用户交互即可利用此漏洞,发送特制请求触发第三方组件缺陷,致使应用崩溃,严重影响系统可用性。
该漏洞的核心在于Adobe Commerce引入的第三方组件存在安全缺陷。攻击者利用网络向量(AV:N)向服务器发送特定构造的数据包,该数据包会触发第三方组件中的处理逻辑错误(如无限循环、内存溢出或未捕获异常)。由于漏洞无需认证(PR:N)且无需用户交互(UI:N),利用门槛较低。一旦攻击成功,将直接导致应用程序进程终止或资源耗尽,从而实现拒绝服务攻击。受影响版本范围广泛,涵盖2.4.4至2.4.9系列的多个补丁版本。