CVE-2025-24430 in Commerce
要約
〜によって VulDB • 2026年05月27日
Adobe Commerce のバージョン 2.4.7-beta1、2.4.7-p3、2.4.6-p8、2.4.5-p10、2.4.4-p11 およびそれ以前のバージョンは、Time-of-check Time-of-use (TOCTOU) Race Condition 脆弱性の影響を受けています。この脆弱性により、セキュリティ機能のバイパスが可能になる可能性があります。攻撃者は、この Race Condition を悪用して、条件がチェックされた後で使用される前に条件を変更し、セキュリティメカニズムを回避する可能性があります。この問題の悪用には、ユーザーの対話が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.