PT-2026-145186
CVE-2026-123374
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Roller versões 4.0 through 6.1.6
Description
Existe um problema onde o cliente XML-RPC desserializa dados de objetos Java recebidos em respostas ao enviar um ping de atualização de weblog. Um invasor que controle a resposta pode executar código arbitrário no processo do servidor. Desserialização é o processo de converter um formato de dados, como XML, de volta em um objeto que pode ser usado por um programa.
Recommendations
Atualizar para a versão 6.1.7.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾