CVE-2023-5016 in spider-flow
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in spider-flow fino alla versione 0.5.0, classificata come critica. La funzione DriverManager.getConnection del file src/main/java/org/spiderflow/controller/DataSourceController.java del componente API è interessata da questa vulnerabilità. La manipolazione porta a deserializzazione. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Alla vulnerabilità è stato assegnato l'identificatore VDB-239857.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.