CVE-2024-56180 in EventMesh

الملخص

بحسب VulDB • 14/06/2026

CWE-502: استيفاء بيانات غير موثوقة في وحدة plugin eventmesh-meta-raft من مشروع Apache EventMesh على الفرع الرئيسي (master) دون إصدار محدد، ومنصات مثل Windows/Linux/macOS، مما يسمح للمهاجمين بإرسال رسائل مسيطر عليها وتنفيذ الأكواد عن بُعد عبر بروتوكول RPC لاستيفاء Hessian. يمكن للمستخدمين استخدام الكود الموجود في الفرع الرئيسي من مستودع المشروع أو الإصدار 1.11.0 لإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 18/12/2024
• إفشاء: 14/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295846
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00751
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56180
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56180/