CVE-2025-64408 in Causeway
요약
\~에 의해 VulDB • 2026. 07. 26.
Apache Causeway에는 사용자가 제어 가능한 URL 매개변수를 통해 원격 코드 실행(RCE)을 허용하는 Java 역직렬화 취약점이 존재합니다. 이러한 취약점은 Causeway의 ViewModel 기능을 사용하는 모든 애플리케이션에 영향을 미치며, 인증된 공격자가 애플리케이션 권한으로 임의의 코드를 실행하기 위해 악용할 수 있습니다.
이 문제는 현재 출시된 모든 버전에서 발생합니다.
사용자는 해당 문제를 해결한 버전 3.5.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.