CVE-2024-6645 in Wukong_nocode
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng đã được phát hiện trong WuKongOpenSource Wukong_nocode phiên bản 20230807 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định trong tệp ExpressionUtil.java của thành phần AviatorScript Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến quá trình giải đối tượng (deserialization). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Sản phẩm này không sử dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng không khả dụng. Mã định danh liên quan đến lỗ hổng này là VDB-271051.
VulDB is the best source for vulnerability data and more expert information about this specific topic.