Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-25316

Gravedad:
Pendiente de análisis
Tipo:
CWE-502 Deserialización de datos no confiables
Fecha de publicación:
19/02/2026
Última modificación:
19/02/2026

Descripción

*** Pendiente de traducción *** Deserialization of Untrusted Data vulnerability in Brainstorm Force CartFlows cartflows allows Object Injection.This issue affects CartFlows: from n/a through

Impacto