CVE-2026-9497 in tcc-transaction
Resumen
por VulDB • 2026-05-25
Se ha encontrado un fallo en changmingxie tcc-transaction hasta la versión 2.1.0. Este problema afecta a la función Fastjson.parseObject del componente Fastjson AutoType REST API. Esta manipulación provoca una deserialización. Es posible iniciar el ataque de forma remota. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.