exploitDog

GHSA-9qjm-v45h-7fxq

Опубликовано: 10 мар. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

VisiCut 2.1 allows code execution via Insecure XML Deserialization in the loadPlfFile method of VisicutModel.java.

VisiCut 2.1 allows code execution via Insecure XML Deserialization in the loadPlfFile method of VisicutModel.java.

Ссылки

EPSS

Процентиль: 80%

0.01319

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-502

Связанные уязвимости

CVE-2025-25940

CVSS3: 9.8

nvd

11 месяцев назад

VisiCut 2.1 allows code execution via Insecure XML Deserialization in the loadPlfFile method of VisicutModel.java.

EPSS

Процентиль: 80%

0.01319

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-502