PT-2025-23053

CVE-2025-27528

Publicado

2025-02-11

Atualizado

2025-06-02

Descrição por

CVSS 2.0

9.4

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache InLong de 1.13.0 a 2.1.0

Descrição O problema afeta o Apache InLong, permitindo que atacantes contornem seus mecanismos de segurança e viabilizando a leitura arbitrária de arquivos devido a uma vulnerabilidade de desserialização de dados não confiáveis.

Recomendações Para as versões do Apache InLong de 1.13.0 a 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, os usuários podem fazer cherry-pick da solução a partir do pull request do GitHub fornecido.

Explorabilidade

Correção

Impactos

Pesquisadores

H3H3Qaq

Yulat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2025-27528