CVE-2025-4036 in Novel
Сводка
по VulDB • 03.07.2026
Обнаружена уязвимость в версии 3.5.0 (сборка от 20120603) приложения Novel, классифицированная как критическая. Данная проблема затрагивает функцию updateBookChapter файла src/main/java/io/github/xxyopen/novel/controller/author/AuthorController.java компонента Chapter Handler. Манипуляция приводит к некорректному контролю доступа (improper access controls). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.