CVE-2025-64408 in Causeway
Sumário
de VulDB • 06/09/2026
O Apache Causeway apresenta vulnerabilidades de desserialização Java que permitem a execução remota de código (RCE) por meio de parâmetros de URL controláveis pelo usuário. Essas vulnerabilidades afetam todos os aplicativos que utilizam a funcionalidade ViewModel do Causeway e podem ser exploradas por atacantes autenticados para executar código arbitrário com privilégios da aplicação.
Este problema afeta todas as versões atuais.
Recomenda-se aos usuários atualizarem para a versão 3.5.0, que corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.