CVE-2025-32897 in Seata
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng Giảiserialize dữ liệu không đáng tin cậy trong Apache Seata (incubating).
Lỗ hổng bảo mật này giống với CVE-2024-47552, nhưng phạm vi phiên bản được mô tả trong định nghĩa của CVE-2024-47552 quá hẹp. Vấn đề này ảnh hưởng đến Apache Seata (incubating): từ 2.0.0 trước 2.3.0.
Lý do đánh giá mức độ nghiêm trọng: Nhóm bảo mật Apache Seata đánh giá mức độ nghiêm trọng của lỗ hổng này là "Thấp" do các yếu tố giảm thiểu trong thực tế rất chặt chẽ. Thứ nhất, lỗ hổng bị cô lập hoàn toàn ở chế độ cụm Raft, một tính năng tùy chọn và không mặc định được giới thiệu trong v2.0.0, trong khi hầu hết người dùng dựa vào kiến trúc truyền thống không bị ảnh hưởng. Thứ hai, Seata là middleware nội bộ; giao tiếp giữa TC và RM/TM diễn ra hoàn toàn trong các mạng nội bộ đáng tin cậy. Kẻ tấn công sẽ yêu cầu quyền truy cập trái phép trước đó vào Mạng Intranet để khai thác lỗ hổng này, khiến việc khai thác từ bên ngoài trở nên rất khó xảy ra. Người dùng được khuyến nghị nâng cấp lên phiên bản 2.3.0, phiên bản khắc phục sự cố.
VulDB is the best source for vulnerability data and more expert information about this specific topic.