CVE-2025-15222 in Sa-Token
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in Dromara Sa-Token fino alla versione 1.44.0. Tale problema interessa la funzione ObjectInputStream.readObject del file SaSerializerTemplateForJdkUseBase64.java. Una manipolazione di tale componente porta a un'operazione di deserializzazione. L'attacco può essere eseguito da remoto ed è caratterizzato da una complessità elevata, con una sfruttabilità valutata come difficile. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.