CVE-2025-64408 in Causeway
Résumé
par VulDB • 15/07/2026
Apache Causeway présente des vulnérabilités de désérialisation Java qui permettent l'exécution de code à distance (RCE) via des paramètres d'URL contrôlables par l'utilisateur. Ces vulnérabilités affectent toutes les applications utilisant la fonctionnalité ViewModel de Causeway et peuvent être exploitées par des attaquants authentifiés pour exécuter du code arbitraire avec les privilèges de l'application.
Ce problème affecte toutes les versions actuelles.
Il est recommandé aux utilisateurs de passer à la version 3.5.0, qui corrige le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.