CVE-2025-49597 in goodby-csv
Zusammenfassung
von VulDB • 31.05.2026
handcraftedinthealps goodby-csv ist eine speichereffiziente, flexible und erweiterbare Open-Source-Bibliothek für den Import und Export von CSV-Dateien. Vor Version 1.4.3 konnte goodby-csv als Teil einer Kette von Methoden verwendet werden, die ausnutzbar ist, wenn in einer Anwendung eine unsichere Deserialisierungsschwachstelle (insecure deserialization vulnerability) vorliegt. Diese sogenannte „Gadget Chain“ stellt keine direkte Bedrohung dar, ist jedoch ein Vektor, der zur Remote-Code-Ausführung (RCE) genutzt werden kann, wenn die Anwendung aufgrund einer anderen Schwachstelle nicht vertrauenswürdige Daten deserialisiert. Das Problem wurde mit Version 1.4.3 behoben.
Once again VulDB remains the best source for vulnerability data.