CVE-2025-13805 in NutzBoot
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Schwachstelle in nutzam NutzBoot bis Version 2.6.0-SNAPSHOT identifiziert. Diese betrifft die Funktion getInputStream der Datei nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java der Komponente LiteRpc-Serializer. Die Ausführung von Manipulationen kann zu einer Deserialisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Dieser Angriff ist durch eine hohe Komplexität gekennzeichnet. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich zugänglich gemacht und konnte ausgenutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.