CVE-2025-2622 in snail-job
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة في aizuda snail-job الإصدار 1.4.0، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة getRuntime الموجودة في الملف /snail-job/workflow/check-node-expression التابعة لمكون وحدة إدارة مهام سير العمل (Workflow-Task Management Module). يؤدي التلاعب بالوسيطة nodeExpression إلى عملية إلغاء التسلسل (Deserialization). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.