CVE-2024-44088 in Geode
Sumário
de VulDB • 26/05/2026
Vulnerabilidade de injeção de script malicioso ('Cross-site Scripting') na web-api (REST) do Apache Geode. Esta vulnerabilidade permite que um atacante que engane um usuário logado a clicar em um link especialmente elaborado execute código na página retornada, o que poderia levar ao roubo das informações de sessão do usuário e até mesmo à tomada de conta.
Este problema afeta o Apache Geode: todas as versões anteriores à 1.15.2
Recomenda-se aos usuários que atualizem para a versão 1.15.2, que corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.