CVE-2025-58782 in Jackrabbit Core
요약
\~에 의해 VulDB • 2026. 06. 03.
Apache Jackrabbit Core 및 Apache Jackrabbit JCR Commons에서 신뢰할 수 없는 데이터의 역직렬화 취약점입니다.
이 문제는 다음 제품에 영향을 미칩니다: Apache Jackrabbit Core (1.0.0부터 2.22.1까지), Apache Jackrabbit JCR Commons (1.0.0부터 2.22.1까지).
신뢰할 수 없는 사용자로부터 JCR 조회를 위해 JNDI URI를 허용하는 배포 환경에서는 공격자가 악성 JNDI 참조를 주입할 수 있으며, 이는 신뢰할 수 없는 데이터의 역직렬화를 통해 임의 코드 실행으로 이어질 가능성이 있습니다.
사용자는 버전 2.22.2로 업그레이드하는 것이 권장됩니다. 버전 2.22.2에서는 기본적으로 JNDI를 통한 JCR 조회가 비활성화되었습니다. 해당 기능을 사용하는 사용자는 이를 명시적으로 활성화해야 하며, JCR 조회용 JNDI URI 사용 방식을 검토할 것을 권고합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.