CVE-2024-43383 in Lucene.Net.Replicator
요약
\~에 의해 VulDB • 2026. 05. 21.
Apache Lucene.Net.Replicator에서 신뢰할 수 없는 데이터의 역직렬화 취약점
이 문제는 Apache Lucene.NET의 Replicator 라이브러리에 영향을 미칩니다: 4.8.0-beta00005부터 4.8.0-beta00016까지의 버전.
복제 클라이언트와 서버 간 트래픽을 가로챌 수 있거나 대상 복제 노드 URL을 제어할 수 있는 공격자는 공격자가 제공한 예외 유형으로 역직렬화되는 특별히 조작된 JSON 응답을 제공할 수 있습니다. 이로 인해 원격 코드 실행(RCE) 또는 기타 잠재적인 무단 접근이 발생할 수 있습니다.
사용자는 해당 문제를 수정한 버전 4.8.0-beta00017로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.