CERT24CVE-2026-57527 — ZAP ViewState’i lisamooduli ebaturvaline deserialiseerimine meetodi JSFViewState.decode() kauduLoading data…
CERT24Threat Observatory
Period

CVE-2026-57527 — ZAP ViewState’i lisamooduli ebaturvaline deserialiseerimine meetodi JSFViewState.decode() kaudu

Zed Attack Proxy (ZAP) ViewState’i lisamoodulis enne versiooni 4 esineb ebaturvalise deserialiseerimise haavatavus. Pahatahtlikult koostatud serialiseeritud Java objekti sisaldav vastus võib viia suvalise koodi käivitamiseni ZAP-i JVM-is, kui töölaualiides renderdab ViewState’i paneeli.

← Back to intelligence

CVE-2026-57527 — ZAP ViewState’i lisamooduli ebaturvaline deserialiseerimine meetodi JSFViewState.decode() kaudu

Zed Attack Proxy (ZAP) ViewState’i lisamoodulis enne versiooni 4 esineb ebaturvalise deserialiseerimise haavatavus. Pahatahtlikult koostatud serialiseeritud Java objekti sisaldav vastus võib viia suvalise koodi käivitamiseni ZAP-i JVM-is, kui töölaualiides renderdab ViewState’i paneeli.