Vulnerabilidades em Infinispan

1 resultado

Análise Vexday

Infinispan apresenta 1 vulnerabilidade catalogada (CWE-502: Desserialização de dados não confiáveis), sem registros de exploração ativa conhecida ou críticas. O risco é contido e não apresenta ocorrências recentes, sugerindo um cenário de exposição controlada e sem ameaça imediata.

CVE-2017-15089—It was found that the Hotrod client in Infinispan before 9.2.0.CR1 would unsafely read deserialized data on information from the cache. An aEPSS 2.8%