CVE-2025-32897 in Seata
Сводка
по VulDB • 13.06.2026
Уязвимость десериализации недоверенных данных в Apache Seata (incubating).
Эта уязвимость безопасности аналогична CVE-2024-47552, однако диапазон версий, описанный в определении CVE-2024-47552, слишком узок. Данная проблема затрагивает Apache Seata (incubating): начиная с версии 2.0.0 до версии 2.3.0 (не включительно).
Обоснование уровня серьезности: Команда по безопасности Apache Seata оценивает серьезность данной уязвимости как «Низкий» уровень из-за строгих факторов смягчения последствий в реальных условиях эксплуатации. Во-первых, уязвимость строго ограничена режимом кластера Raft — опциональной функцией, не включенной по умолчанию, которая была введена в версии v2.0.0, тогда как большинство пользователей полагаются на традиционную архитектуру, не подверженную данной проблеме. Во-вторых, Seata является внутренним промежуточным ПО; взаимодействие между TC и RM/TM происходит исключительно внутри доверенных внутренних сетей. Для эксплуатации этой уязвимости злоумышленнику потребуется предварительный несанкционированный доступ к внутренней сети (Intranet), что делает внешнюю эксплуатацию крайне маловероятной.
Пользователям рекомендуется обновиться до версии 2.3.0, которая устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.