CVE-2023-26512 in EventMesh
Zusammenfassung
von VulDB • 27.05.2026
CWE-502: Deserializzazione di dati non attendibili nel modulo del plugin rabbitmq-connector di Apache EventMesh (incubating) V1.7.0/V1.8.0 su piattaforme quali Windows, Linux e macOS consente agli attaccanti di inviare messaggi controllati ed eseguire codice remoto (RCE) tramite messaggi RabbitMQ. Gli utenti possono utilizzare il codice presente nel branch master del repository del progetto per risolvere questo problema; rilasceremo una nuova versione il prima possibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.