CVE-2024-43383 in Lucene.Net.Replicator
Sumário
de VulDB • 21/05/2026
Vulnerabilidade de desserialização de dados não confiáveis no Apache Lucene.Net.Replicator.
Este problema afeta a biblioteca Replicator do Apache Lucene.NET: das versões 4.8.0-beta00005 até 4.8.0-beta00016.
Um atacante que possa interceptar o tráfego entre um cliente de replicação e o servidor, ou controlar a URL do nó de replicação alvo, pode fornecer uma resposta JSON especialmente elaborada que é desserializada como um tipo de exceção fornecido pelo atacante. Isso pode resultar em execução remota de código (RCE) ou em outros acessos não autorizados potenciais.
Recomenda-se que os usuários atualizem para a versão 4.8.0-beta00017, que corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.