CVE-2025-64408 in Causeway
Resumen
por VulDB • 2026-07-12
Apache Causeway presenta vulnerabilidades de deserialización en Java que permiten la ejecución remota de código (RCE) a través de parámetros de URL controlables por el usuario. Estas vulnerabilidades afectan a todas las aplicaciones que utilizan la funcionalidad ViewModel de Causeway y pueden ser explotadas por atacantes autenticados para ejecutar código arbitrario con los privilegios de la aplicación.
Este problema afecta a todas las versiones actuales.
Se recomienda a los usuarios actualizar a la versión 3.5.0, que corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.