Apache · Apache Tapestry · CVE-2022-46366
**Nome do software vulnerável e versões afetadas**
Versões 3.x do Apache Tapestry
**Descrição**
A vulnerabilidade permite a desserialização de dados não confiáveis, levando à execução remota de código. Esse problema é semelhante, mas distinto, de uma vulnerabilidade que afeta a linha de versões 4.x. A linha de versões afetada, 3.x, não é mais suportada pelo mantenedor.
**Recomendações**
Para as versões 3.x do Apache Tapestry, atualize para uma linha de versões suportada do Apache Tapestry.