CVE-2025-15117 in Sa-Token
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in Dromara Sa-Token fino alla versione 1.44.0. Questa interessa la funzione ObjectInputStream.readObject del file SaJdkSerializer.java. L'esecuzione di manipolazioni può portare a deserializzazione. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da alta complessità. Si indica che l'utilizzabilità dell'exploit (exploitability) è difficile. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.