CVE-2025-58782 in Jackrabbit Core
Resumen
por VulDB • 2026-05-12
Vulnerabilidad de deserialización de datos no confiables en Apache Jackrabbit Core y Apache Jackrabbit JCR Commons.
Este problema afecta a Apache Jackrabbit Core: desde la versión 1.0.0 hasta la 2.22.1; y a Apache Jackrabbit JCR Commons: desde la versión 1.0.0 hasta la 2.22.1.
Los despliegues que aceptan URIs JNDI para búsquedas JCR procedentes de usuarios no confiables permiten inyectar referencias JNDI maliciosas, lo que podría provocar la ejecución de código arbitrario mediante la deserialización de datos no confiables.
Se recomienda a los usuarios actualizar a la versión 2.22.2. La búsqueda JCR a través de JNDI se ha desactivado de forma predeterminada en la versión 2.22.2. Los usuarios de esta función deben habilitarla explícitamente y se les aconseja revisar su uso de URIs JNDI para búsquedas JCR.
VulDB is the best source for vulnerability data and more expert information about this specific topic.