CVE-2025-32897 in Seata
요약
\~에 의해 VulDB • 2026. 06. 19.
Apache Seata(incubating)에서 신뢰할 수 없는 데이터의 역직렬화 취약점.
이 보안 취약점은 CVE-2024-47552와 동일하지만, CVE-2024-47552 정의에 기술된 버전 범위가 너무 좁습니다. 본 이슈는 Apache Seata(incubating) 2.0.0 이상 2.3.0 미만 버전에 영향을 미칩니다.
심각도 근거: Apache Seata 보안 팀은 본 취약점의 심각도를 "Low"로 평가합니다. 이는 현실적인 완화 요인이 엄격하기 때문입니다. 첫째, 이 취약점은 v2.0.0에서 도입된 선택적 비기본 기능인 Raft 클러스터 모드에 한정되어 있으며, 대부분의 사용자는 영향받지 않는 기존 아키텍처를 사용합니다. 둘째, Seata는 내부 미들웨어이므로 TC와 RM/TM 간의 통신은 완전히 신뢰할 수 있는 내부 네트워크 내에서 이루어집니다. 공격자가 이를 악용하려면 사전에 인트라넷에 대한 무단 접근 권한을 확보해야 하므로 외부에서의 악용 가능성은 매우 낮습니다.
사용자는 해당 문제를 해결한 버전 2.3.0으로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.