BDU:2025-04263

Уязвимость персистентного фреймворка MyBatis языка программирования Java(Kotlin) , связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-04-11

Описание

Уязвимость персистентного фреймворка MyBatis языка программирования Java(Kotlin) связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

MyBatis (до 3.5.6)

Способ устранения

Использование рекомендаций:
https://github.com/mybatis/mybatis-3/pull/2079
https://github.com/mybatis/mybatis-3/pull/2079

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://github.com/mybatis/mybatis-3/pull/2079 https://github.com/mybatis/mybatis-3/pull/2079

Проверьте безопасность своего сайта и почты → Полная проверка домена