PT-2024-34607 · Hodoku · Hodoku

CVE-2024-51363

Publicado

2024-12-03

Atualizado

2024-12-11

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 2.3.0 a 2.3.2 do Hodoku

Descrição

A deserialização insegura no Hodoku permite que invasores executem código arbitrário.

Recomendações

Para as versões 2.3.0 a 2.3.2, atualize para uma versão que corrija o problema de deserialização insegura.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-51363

Hodoku