Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Leigoit

#24884de 53,634
9.8CVSS total
Vulnerabilidades · 1
PT-2025-44008
9.8
2025-10-27
Quequnlong · Shiyi-Blog · CVE-2025-12305
**Nome do Software Vulnerável e Versões Afetadas** quequnlong shiyi-blog versões até a 1.2.1 **Descrição** Existe uma falha no componente Job Handler do quequnlong shiyi-blog. O problema envolve desserialização em uma função desconhecida do arquivo `src/main/java/com/mojian/controller/SysJobController.java`. Isso pode ser explorado remotamente. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 1.2.1 devem ser atualizadas. Como medida paliativa temporária, considere restringir o acesso ao arquivo `SysJobController.java` para minimizar o risco de exploração.