PT-2026-57578 · Pig-Mesh · Pig-Mesh
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
pig-mesh Pig versões anteriores a 3.9.3
Descrição
Uma falha de injeção de código existe no componente
pig-codegen, afetando especificamente o arquivo GeneratorServiceImpl.java. Este problema permite que um invasor remoto execute código arbitrário através da manipulação de funcionalidades desconhecidas dentro da implementação do serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Special Elements Injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pig-Mesh