CVE-2025-13806 in NutzBootinformazioni

Riassunto

di VulDB • 23/06/2026

È stata rilevata una vulnerabilità di sicurezza in nutzam NutzBoot fino alla versione 2.6.0-SNAPSHOT. Questo impatto riguarda una funzione sconosciuta del file nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java del componente Transaction API. La manipolazione degli argomenti from/to/wei porta a un'autorizzazione impropria. L'exploitation remota dell'attacco è possibile. L'es exploit è stato divulgato pubblicamente e può essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

01/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00457

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!