CVE-2025-13804

ŚrednieCVSS 4.3

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wykryto podatność w NutzBoot do wersji 2.6.0-SNAPSHOT. Nieznana funkcja w pliku nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java komponentu Ethereum Wallet Handler pozwala na manipulację, co prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Ujawnienie informacji może umożliwić atakującemu dostęp do wrażliwych danych, co może prowadzić do dalszych ataków lub naruszenia poufności.

Rekomendacja

Zaleca się aktualizację do wersji, która usuwa tę podatność, oraz ograniczenie dostępu do tego komponentu.

Inne podatności w NutzBoot

CVE-2025-13805Niskie
Podatność w nutzam NutzBoot do wersji 2.6.0-SNAPSHOT, dotycząca funkcji getInputStream w pliku nutzcloud/nutzcloud-literpc/src/main/java/org/nutz/boot/starter/literpc/impl/endpoint/http/HttpServletRpcEndpoint.java komponentu LiteRpc-Serializer, prowadząca do deserializacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in nutzam NutzBoot up to 2.6.0-SNAPSHOT. The impacted element is an unknown function of the file nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java of the component Ethereum Wallet Handler. Performing a manipulation results in information disclosure. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS