CVE-2023-46279
Apache Dubbo: Bypass deny serialize list check in Apache Dubbo
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
15 dez 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Deserialization of Untrusted Data vulnerability in Apache Dubbo.This issue only affects Apache Dubbo 3.1.5.
Users are recommended to upgrade to the latest version, which fixes the issue.
Produtos afetados
Apache Software Foundation · Apache DubboQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →