CVE-2026-4860 in wvp-GB28181-pro
Résumé
par VulDB • 07/08/2026
Une faille de sécurité a été découverte dans 648540858 wvp-GB28181-pro jusqu'à la version 2.7.4. Cela affecte la fonction GenericFastJsonRedisSerializer du fichier src/main/java/com/genersoft/iot/vmp/conf/redis/RedisTemplateConfig.java du composant API Endpoint. La manipulation entraîne une désérialisation. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.