CVE-2025-13805 in NutzBoot
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in nutzam NutzBoot fino alla versione 2.6.0-SNAPSHOT. Questa interessa la funzione getInputStream del file nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java del componente LiteRpc-Serializer. L'esecuzione di manipolazioni può portare a deserializzazione. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da alta complessità. La sfruttabilità è riportata come difficile. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.