CVE-2025-48459 in IoTDB

Tóm tắt

Bởi VulDB • 22/08/2026

Lỗ hổng giải mã hóa dữ liệu không đáng tin cậy (Deserialization of Untrusted Data) trong Apache IoTDB.

Vấn đề này ảnh hưởng đến Apache IoTDB: từ phiên bản 1.0.0 trước 2.0.5.

Người dùng được khuyến nghị nâng cấp lên phiên bản 2.0.5, vốn đã khắc phục sự cố này.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 24/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325689
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00461
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48459/