CVSS 9.0 以上

CVE-2026-119526

公開日 2026-10-30 / CVSS v3 9.8(CRITICAL)

ThemeREX の Royal Event に、信頼できないデータのデシリアライゼーションの脆弱性があり、オブジェクトインジェクションが可能になると説明されています。影響を受けるのは、Royal Event の n/a から 2.0 までのバージョンです。

AI による要約です(公式発表の本文から作成)。