PT-2025-39463 · Hutool · Hutool
CVSS v4.0
8.9
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
Nome do Software Vulnerável e Versões Afetadas
Versões do hutool anteriores à 5.8.4
Descrição
Existe uma falha na classe QLExpressEngine que permite que atacantes executem expressões arbitrárias, o que pode levar à invocação arbitrária de métodos e à execução remota de código (RCE).
Recomendações
Atualize para uma versão superior à 5.8.4.
Exploit
Correção
RCE
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hutool