PT-2026-7179

CVE-2026-25925

Publicado

2026-02-09

Atualizado

2026-02-28

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PowerDocu versões anteriores a 2.4.0

Descrição PowerDocu, um executável com interface gráfica para Windows destinado à documentação técnica, apresenta uma vulnerabilidade de segurança em seu processo de análise JSON dentro de pacotes Flow ou App. O aplicativo confia incorretamente na propriedade $type em arquivos JSON, o que permite que um atacante crie e execute objetos .NET arbitrários, levando à possibilidade de execução de código.

Recomendações Atualize para a versão 2.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2026-25925