PT-2024-21429
CVE-2024-26579
·
Publicado
2024-05-08
·
Atualizado
2026-03-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Apache InLong, versões 1.7.0 a 1.11.0
Descrição
O problema está relacionado à desserialização de dados não confiáveis, permitindo que invasores contornem a segurança usando parâmetros maliciosos.
Recomendações
Para as versões 1.7.0 a 1.11.0 do Apache InLong, recomenda-se que os usuários atualizem para a versão 1.12.0 do Apache InLong ou selecionem os patches especificados para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾