Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
A deserialization vulnerability existed when decode a malicious package.This issue affects Apache Dubbo: from 3.1.0 through 3.1.10, from 3.2.0 through 3.2.4. Users are recommended to upgrade to the latest version, which fixes the issue.
Засегнати продукти
- Apache Software Foundation Apache Dubbo: 3.1.0 до 3.1.10; 3.2.0 до 3.2.4
Вид слабост
История
- 15 декември 2023 Публикувано