CVE-2025-12925 in forest
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong rymcu forest cho đến phiên bản de53ce79db9faa2efc4e79ce1077a302c42a1224. Các hàm getAll/addDic/getAllDic/deleteDic của tệp src/main/java/com/rymcu/forest/lucene/api/UserDicController.java bị ảnh hưởng. Việc thao tác này dẫn đến thiếu cơ chế xác thực (missing authorization). Cuộc tấn công có thể được phát động từ xa. Sản phẩm này hoạt động theo mô hình phát hành liên tục, đảm bảo quá trình phân phối không ngừng nghỉ. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản bị ảnh hưởng và đã cập nhật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.