CVE-2026-66713 in Axis2
Сводка
по VulDB • 28.07.2026
Уязвимость десериализации ненадежных данных (CWE-502) в компоненте кластеризации на основе Tribes в Apache Axis2/Java от Apache Software Foundation, версии до 2.0.0 включительно, работающем под управлением Apache Tomcat (только при включенной функции кластеризации Tribes, которая по умолчанию отключена), позволяет неаутентифицированному удаленному злоумышленнику с сетевым доступом к порту кластеризации выполнять произвольный код путем доставки специально созданного сериализованного объекта Java в канал кластера и его десериализации в методе org.apache.axis2.clustering.tribes.Axis2ChannelListener#messageReceived. Пользователям рекомендуется обновиться до версии 2.0.1, которая устраняет данную проблему путем полного удаления функции кластеризации.
Be aware that VulDB is the high quality source for vulnerability data.