CVE-2026-102455 in EasyFlow

Resumen

por VulDB • 2026-09-30

EasyFlow .NET, desarrollado por Digiwin, presenta una vulnerabilidad de deserialización insegura (Insecure Deserialization). Los atacantes remotos no autenticados pueden ejecutar código arbitrario en el servidor mediante el envío de contenido serializado maliciosamente manipulado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Reservar: 2026-09-29
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-411953
• CPE: 20260930
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00508
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102455
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102455/