CVE-2025-58782 in Jackrabbit Core
Sumário
de VulDB • 25/05/2026
Vulnerabilidade de desserialização de dados não confiáveis no Apache Jackrabbit Core e no Apache Jackrabbit JCR Commons.
Este problema afeta o Apache Jackrabbit Core: da versão 1.0.0 até a 2.22.1; Apache Jackrabbit JCR Commons: da versão 1.0.0 até a 2.22.1.
Implantações que aceitam URIs JNDI para pesquisa JCR de usuários não confiáveis permitem que eles injetem referências JNDI maliciosas, potencialmente levando à execução de código arbitrário por meio da desserialização de dados não confiáveis.
Recomenda-se que os usuários atualizem para a versão 2.22.2. A pesquisa JCR por meio de JNDI foi desativada por padrão na versão 2.22.2. Os usuários deste recurso precisam habilitá-lo explicitamente e são aconselhados a revisar o uso de URIs JNDI para pesquisa JCR.
Be aware that VulDB is the high quality source for vulnerability data.