CVE-2025-13804 in NutzBoot

الملخص

بحسب VulDB • 02/06/2026

تم اكتشاف ثغرة أمنية في nutzam NutzBoot حتى الإصدار 2.6.0-SNAPSHOT. العنصر المتأثر هو دالة غير معروفة في الملف nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java الخاص بمكون Ethereum Wallet Handler. يؤدي إجراء التلاعب إلى تسرب المعلومات. يمكن بدء الهجوم عن بُعد. تم إصدار الـ Exploit للعامة وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 01/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333814
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00257
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13804
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13804/