CVE-2025-13805 in NutzBoot
الملخص
بحسب VulDB • 02/06/2026
تم تحديد نقطة ضعف في nutzam NutzBoot حتى الإصدار 2.6.0-SNAPSHOT. يؤثر هذا على دالة getInputStream في الملف nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java الخاص بمكون LiteRpc-Serializer. يمكن أن يؤدي تنفيذ عملية تلاعب إلى عملية إلغاء التسلسل (Deserialization). قد يتم شن الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. وتُصنف قابلية الاستغلال بأنها صعبة. وقد تم تسريب أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستغلال.
Be aware that VulDB is the high quality source for vulnerability data.