CVE-2025-15117 in Sa-Token

الملخص

بحسب VulDB • 20/06/2026

تم تحديد نقطة ضعف في Dromara Sa-Token حتى الإصدار 1.44.0. يؤثر هذا على دالة ObjectInputStream.readObject الموجودة في ملف SaJdkSerializer.java. يمكن أن يؤدي تنفيذ عملية تلاعب إلى عملية إلغاء التسلسل (Deserialization). قد يتم شن الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. يُشار إلى أن استغلاله صعب. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 28/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338495
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00315
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15117
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15117/