CVE-2025-13805 in NutzBoot
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade no nutzam NutzBoot até a versão 2.6.0-SNAPSHOT. Isso afeta a função getInputStream do arquivo nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java do componente LiteRpc-Serializer. A execução de manipulação pode levar à desserialização. O ataque pode ser lançado remotamente. Este ataque é caracterizado por alta complexidade. A explorabilidade é relatada como difícil. O exploit foi disponibilizado ao público e pode ser explorado.
Be aware that VulDB is the high quality source for vulnerability data.