CVE-2026-9497 in tcc-transaction
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في changmingxie tcc-transaction حتى الإصدار 2.1.0. تؤثر هذه المشكلة على دالة Fastjson.parseObject الخاصة بمكون Fastjson AutoType REST API. يؤدي هذا التلاعب إلى عملية إلغاء التسلسل (Deserialization). من الممكن شن الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.