CVE-2025-58782 in Jackrabbit Core
要約
〜によって VulDB • 2026年06月03日
Apache Jackrabbit CoreおよびApache Jackrabbit JCR Commonsにおける、信頼できないデータのデシリアライズに関する脆弱性。
本問題は以下の製品に影響します：Apache Jackrabbit Core（1.0.0から2.22.1まで）、Apache Jackrabbit JCR Commons（1.0.0から2.22.1まで）。
信頼できないユーザーからのJCRルックアップに対してJNDI URIを受け入れるデプロイメントでは、攻撃者が悪意のあるJNDI参照を注入でき、これにより信頼できないデータのデシリアライズを通じて任意のコード実行につながる可能性があります。 ユーザーはバージョン2.22.2へのアップグレードをお勧めします。2.22.2以降では、JNDIを通じたJCRルックアップがデフォルトで無効になっています。この機能を使用する場合は明示的に有効化する必要があり、またJCRルックアップにおけるJNDI URIの使用について見直すことをお勧めします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.