Summ3R

**Nome do software vulnerável e versões afetadas** Apache Lucene.Net.Replicator, versões 4.8.0-beta00005 a 4.8.0-beta00016 **Descrição** Este problema está relacionado à desserialização de dados não confiáveis, o que pode resultar na execução remota de código ou em outro tipo de acesso não autorizado. Um invasor capaz de interceptar o tráfego entre um cliente de replicação e o servidor, ou controlar a URL do nó de replicação alvo, pode fornecer uma resposta JSON especialmente criada para ser desserializada como um tipo de exceção fornecido pelo invasor. **Recomendações** Para resolver o problema, atualize para a versão 4.8.0-beta00017, que corrige a falha. Como solução alternativa temporária, considere restringir o acesso à biblioteca Replicator vulnerável para minimizar o risco de exploração. Evite usar a biblioteca vulnerável até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Apache Lucene de 4.4.0 a 9.11.0 Descrição: O problema está relacionado à desserialização de dados não confiáveis no Apache Lucene Replicator. Ele afeta o pacote obsoleto org.apache.lucene.replicator.http, mas não o pacote org.apache.lucene.replicator.nrt. A desserialização só pode ser acionada se os usuários implantarem ativamente uma implementação acessível pela rede e um cliente correspondente usando uma biblioteca HTTP que utilize a API. Recomendações: Para as versões 4.4.0 a 9.11.0, atualize para a versão 9.12.0 para corrigir o problema. Como solução alternativa temporária, considere usar filtros de serialização Java, como `-Djdk.serialFilter=‘!*’` na linha de comando, para mitigar o problema em versões vulneráveis sem afetar a funcionalidade.