CVE-2024-6645 in Wukong_nocode
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في WuKongOpenSource Wukong_nocode حتى الإصدار 20230807. وقد أُعلنت كحرجة (Critical). تتأثر بهذه الثغرة وظيفة غير معروفة في الملف ExpressionUtil.java الخاص بمكون AviatorScript Handler. يؤدي التلاعب إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يُستخدم. لا يستخدم هذا المنتج نظام ترقيم الإصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. المعرف المرتبط بهذه الثغرة هو VDB-271051.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.