PT-2026-78259

CVE-2026-75987

Publicado

2026-08-19

Atualizado

2026-10-22

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SPLWare esProc versões anteriores a 20260507

Description Um problema existe onde a realização de uma manipulação leva à desserialização, que é o processo de converter um fluxo de bytes de volta em um objeto. Isso ocorre dentro da função ObjectInputStream.readUnshared() localizada no arquivo src/main/java/com/scudata/parallel/SocketData.java, permitindo a exploração remota.

Recommendations Atualize para uma versão lançada após 20260507. Como medida paliativa temporária, restrinja o acesso à função ObjectInputStream.readUnshared() para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ana10Gy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados