CVE-2025-11273 in Vergerthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Đã phát hiện một lỗ hổng trong LaChatterie Verger phiên bản 1.2.10 trở về trước. Lỗ hổng này ảnh hưởng đến hàm redirectToAuthorization trong tệp /src/main/services/mcp/oauth/provider.ts. Việc thao túng đối số URL dẫn đến quá trình giải serialize (deserialization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

05/10/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00304

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!