CVE-2024-43383 in Lucene.Net.Replicator
要約
〜によって VulDB • 2026年05月26日
Apache Lucene.Net.Replicatorにおける信頼できないデータの逆シリアル化に関する脆弱性。
この問題はApache Lucene.NETのReplicatorライブラリに影響を与えます：4.8.0-beta00005から4.8.0-beta00016まで。
レプリケーションクライアントとサーバー間のトラフィックを傍受できる、または対象のレプリケーションノードURLを制御できる攻撃者は、攻撃者が提供した例外型として逆シリアル化される特別に作成されたJSON応答を提供できます。これにより、リモートコード実行やその他の潜在的な不正アクセスが発生する可能性があります。
ユーザーには、この問題を修正したバージョン4.8.0-beta00017へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.