PT-2026-34329
CVE-2026-6857
·
Publicado
2026-04-22
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
camel-infinispan (versões afetadas não especificadas)
Description
Existe uma desserialização insegura no repositório de agregação remota ProtoStream. Um invasor remoto com baixos privilégios pode enviar dados especialmente criados para alcançar a execução de código arbitrário, potencialmente ganhando controle total sobre o sistema afetado e impactando sua confidencialidade, integridade e disponibilidade.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾