PT-2025-53632

CVE-2025-15117

Publicado

2025-12-28

Atualizado

2026-10-07

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Dromara Sa-Token até a 1.44.0

Descrição Existe uma falha no Dromara Sa-Token até a versão 1.44.0 relacionada à desserialização. O problema afeta a função ObjectInputStream.readObject dentro do arquivo SaJdkSerializer.java. A exploração pode levar à desserialização e pode ser realizada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Versões anteriores à 1.44.0 devem ser utilizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados