PT-2025-53923
CVE-2025-15246
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aizuda snail-job حتى 1.7.0
الوصف
يوجد عيب في الدالة FurySerializer.deserialize في مكون واجهة برمجة التطبيقات (API) لبرنامج aizuda snail-job. تتعلق هذه المشكلة بإلغاء تسلسل الحجة
argsStr، مما قد يتيح الاستغلال عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾