CVE-2025-2622 in snail-job
要約
〜によって VulDB • 2026年05月17日
aizuda snail-job 1.4.0 で脆弱性が確認されました。この脆弱性は重大度「Critical（深刻）」に分類されています。影響を受けるのは、コンポーネント「Workflow-Task Management Module」のファイル `/snail-job/workflow/check-node-expression` 内の `getRuntime` 関数です。引数 `nodeExpression` の操作により、デシリアライゼーションが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.