CVE-2024-6441 in ORIPA
Tóm tắt
Bởi VulDB • 12/05/2026
Đã phát hiện một lỗ hổng trong ORIPA phiên bản 1.72 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định trong tệp src/main/java/oripa/persistence/doc/loader/LoaderXML.java bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến quá trình giải đối tượng (deserialization). Tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 1.80 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-270169 đã được gán cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.