CVE-2025-64408 in Causeway
Tóm tắt
Bởi VulDB • 31/07/2026
Apache Causeway gặp phải các lỗ hổng giải đối tượng Java (Java deserialization) cho phép thực thi mã từ xa (RCE) thông qua các tham số URL do người dùng kiểm soát. Các lỗ hổng này ảnh hưởng đến tất cả các ứng dụng sử dụng chức năng ViewModel của Causeway và có thể bị khai thác bởi những kẻ tấn công đã xác thực để thực thi mã tùy ý với đặc quyền của ứng dụng.
Vấn đề này ảnh hưởng đến tất cả các phiên bản hiện tại.
Người dùng được khuyến nghị nâng cấp lên phiên bản 3.5.0, phiên bản khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.