PT-2026-4644 · Assertj · Assertj

Wxt201 · Publicado 2026-01-24 · Atualizado 2026-05-26 · CVE-2026-24400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do AssertJ anteriores à versão 3.27.7

Descrição A atualização do software corrige um problema não especificado. Não há detalhes disponíveis sobre o número de dispositivos potencialmente afetados ou sobre quaisquer incidentes reais em que esse problema foi explorado.

Recomendações Atualize para a versão 3.27.7.

Exploit

Correção

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

AZL-75431

BDU:2026-01709

CVE-2026-24400

GHSA-RQFH-9R24-8C9R

OPENSUSE-SU-2026:10106-1

OPENSUSE-SU-2026:20298-1

SUSE-SU-2026:0344-1

SUSE-SU-2026:20604-1

Produtos afetados

Assertj

Referências · 32

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24400.json · Exploit
• https://github.com/assertj/assertj/security/advisories/GHSA-rqfh-9r24-8c9r · Aviso do Fabricante
• https://github.com/assertj/assertj/commit/85ca7eb6609bb179c043b85ae7d290523b1ba79a · Correção
• https://github.com/assertj/assertj/releases/tag/assertj-build-3.27.7 · Nota
• https://github.com/assertj/assertj · Nota
• https://twitter.com/sam_brannen/status/2015454678289420571 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:20604-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20298-1 · Aviso do Fabricante
• https://twitter.com/TheRabbitPy/status/2036751805271404585 · Publicação no Twitter
• https://twitter.com/stefanocodes/status/2015163181438517297 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-01709 · Nota de Segurança
• https://twitter.com/CVEnew/status/2015919721250496524 · Publicação no Twitter
• https://cheatsheetseries.owasp.org/cheatsheets/XML_External_Entity_Prevention_Cheat_Sheet.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-24400 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-24400 · Nota de Segurança