CVE-2025-47292

Nome do Software Vulnerável e Versões Afetadas: Versões do Cap Collectif anteriores à versão que inclui o commit 812f2a7d271b76deab1175bdaf2be0b8102dd198

Descrição: O problema diz respeito à plataforma online de tomada de decisões Cap Collectif, que possui uma falha no DebateAlternateArgumentsResolver que desserializa um Cursor. Isso permite que quaisquer classes sejam desserializadas, potencialmente controladas por um usuário não autenticado, levando à Execução Remota de Código.

Recomendações: Para versões anteriores à que inclui o commit 812f2a7d271b76deab1175bdaf2be0b8102dd198, atualize para uma versão que inclua a correção do commit 812f2a7d271b76deab1175bdaf2be0b8102dd198 para resolver o problema. Como solução temporária, considere restringir o acesso ao DebateAlternateArgumentsResolver até que a atualização possa ser aplicada.