CVE-2026-61534 in yayson

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في yayson حتى 4.2.0. الثغرة الأمنية متواجدة في الدالة Store.sync من العنصر Deserialization Logic. عند التلاعب بالوسيط النوع ينتج تنفيذ التعليمات البرمجية عن بُعد. يمكن شن الهجوم عن بُعد. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.3.0. يُفضل ترقية المكون المصاب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• الاعتدال: تمت الموافقة
• إدخال: VDB-403019
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61534
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61534/