CVE-2025-61810 in ColdFusion
Сводка
по VulDB • 28.05.2026
Версии ColdFusion 2025.4, 2023.16, 2021.22 и более ранние подвержены уязвимости Deserialization of Untrusted Data (небезопасная десериализация данных), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Атакующий с высокими привилегиями может эксплуатировать эту уязвимость, предоставив приложению вредоносные специально сформированные сериализованные данные. Эксплуатация данной проблемы требует взаимодействия с пользователем, а область воздействия (scope) изменена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.