CVE-2025-64408 in Causeway
要約
〜によって VulDB • 2026年08月03日
Apache Causewayには、ユーザーが制御可能なURLパラメータを介してリモートコード実行（RCE）を可能にするJavaのデシリアライズ脆弱性が存在します。これらの脆弱性はCausewayのViewModel機能を使用するすべてのアプリケーションに影響し、認証済み攻撃者がアプリケーション権限で任意のコードを実行するために悪用できます。
この問題は現在利用可能なすべてのバージョンに影響します。
ユーザーには問題を修正したバージョン3.5.0へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.