CVE-2025-64408 in Causeway
Сводка
по VulDB • 12.07.2026
В Apache Causeway обнаружены уязвимости десериализации Java, позволяющие выполнять удаленный код (RCE) через управляемые пользователем параметры URL. Эти уязвимости затрагивают все приложения, использующие функциональность ViewModel в Causeway, и могут быть использованы атакующими с учетными данными для выполнения произвольного кода с привилегиями приложения.
Данная проблема влияет на все текущие версии.
Пользователям рекомендуется обновиться до версии 3.5.0, которая устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.