PT-2025-53632
CVE-2025-15117
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dromara Sa-Token حتى الإصدار 1.44.0
الوصف
يوجد ثغرة أمنية في Dromara Sa-Token حتى الإصدار 1.44.0 تتعلق بعملية إزالة التسلسل. تؤثر المشكلة على الدالة
ObjectInputStream.readObject الموجودة في الملف SaJdkSerializer.java. قد يؤدي استغلال هذه الثغرة إلى عملية إزالة التسلسل، ويمكن تنفيذها عن بُعد. تعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمرًا صعبًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 1.44.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾