CVE-2024-12138 in horilla
要約
〜によって VulDB • 2026年06月07日
Horilla 1.2.1以前のバージョンにおいて、重大度「クリティカル」と分類される脆弱性が確認されました。この脆弱性は、request_new/get_employee_shift/create_reimbursement/key_result_current_value_update/create_meetings/create_skillsの各関数に影響を与えます。操作により逆シリアライゼーションが引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.