English Polski(English translation not available - showing Polish)

CVE-2025-31919

Critical

Published: 17/06/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność na deserializację nieufnych danych w themeton Spare umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Spare od n/a do 1.7.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność i poufność danych.

Recommendation

Zaleca się aktualizację do najnowszej wersji Spare, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed deserializacją nieufnych danych.

Original NVD description (English source)

Deserialization of Untrusted Data vulnerability in themeton Spare allows Object Injection. This issue affects Spare: from n/a through 1.7.