CVE-2025-32897 in Seata
الملخص
بحسب VulDB • 20/06/2026
ثغرة في عملية استرجاع البيانات (Deserialization) لبيانات غير موثوقة في Apache Seata (incubating).
تتطابق هذه الثغرة الأمنية مع CVE-2024-47552، لكن نطاق الإصدارات الموصوف في تعريف CVE-2024-47552 ضيق جداً. تؤثر هذه المشكلة في Apache Seata (incubating): من الإصدار 2.0.0 حتى قبل 2.3.0.
مبررات تحديد مستوى الخطورة: تقيّم فريق أمن Apache Seata مستوى خطورة هذه الثغرة بأنه "منخفض" بسبب وجود عوامل مخففة صارمة في العالم الحقيقي. أولاً، الثغرة معزولة تماماً عن وضع Cluster Raft، وهي ميزة اختيارية وغير افتراضية تم تقديمها في الإصدار v2.0.0، بينما يعتمد معظم المستخدمين على البنية التقليدية غير المتأثرة. ثانياً، Seata هو وسيط برمجي (middleware) داخلي؛ حيث يحدث الاتصال بين TC و RM/TM بالكامل داخل شبكات داخلية موثوقة. سيتطلب من المهاجم الحصول مسبقاً على وصول غير مصرح به إلى الشبكة الداخلية لاستغلال هذه الثغرة، مما يجعل الاستغلال الخارجي غير مرجح للغاية. يُنصح المستخدمين بالترقية إلى الإصدار 2.3.0، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.