CVE-2024-56180 in EventMesh
Resumen
por MITRE • 2025-02-14
CWE-502 La deserialización de datos no confiables en el módulo de complemento eventmesh-meta-raft en la rama maestra Apache EventMesh sin versión de lanzamiento en plataformas Windows\Linux\Mac OS, por ejemplo, permite a los atacantes enviar mensajes controlados y ejecutar código remoto a través del protocolo RPC de deserialización hessiana. Los usuarios pueden usar el código en la rama maestra en el repositorio del proyecto o la versión 1.11.0 para solucionar este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.