Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2025-13913 Désérialisation non sécurisée dans Ignition (CVE-2025-13913)
CVE-2026-3989 Désérialisation non sécurisée dans sglang (CVE-2026-3989)
CVE-2025-11739 Désérialisation non sécurisée dans Schneider Electric Ecostruxure Power Monitoring Expert (CVE-2025-11739)
CVE-2026-1286 Désérialisation non sécurisée dans CWE-502 (CVE-2026-1286)
CVE-2025-56422 Désérialisation non sécurisée dans LimeSurvey (CVE-2025-56422)
CVE-2025-26399 KEV [KEV] Désérialisation non sécurisée dans SolarWinds Web Help Desk (CVE-2025-26399)
CVE-2026-27830 c3p0, a JDBC Connection pooling library, is vulnerable to attack via maliciously crafted Java-serialized objects and…
CVE-2026-27727 Vulnérabilité dans Mchange (CVE-2026-27727)
CVE-2026-25747 Désérialisation non sécurisée dans Apache (CVE-2026-25747)
CVE-2025-49113 KEV [KEV] Désérialisation non sécurisée dans Roundcube Webmail (CVE-2025-49113)
CVE-2026-26220 Désérialisation non sécurisée dans LightLLM (CVE-2026-26220)
CVE-2026-26215 Désérialisation non sécurisée dans manga-image-translator (CVE-2026-26215)
CVE-2025-69872 Injection de code dans DiskCache (CVE-2025-69872)
CVE-2025-40551 KEV [KEV] Désérialisation non sécurisée dans SolarWinds Web Help Desk (CVE-2025-40551)
CVE-2025-61140 Vulnérabilité dans Dchester (CVE-2025-61140)
CVE-2026-24747 Désérialisation non sécurisée dans pytorch (CVE-2026-24747)
CVE-2026-23864 Vulnérabilité dans Facebook (CVE-2026-23864)
CVE-2025-56005 Désérialisation non sécurisée dans Dabeaz (CVE-2025-56005)
CVE-2024-14021 Désérialisation non sécurisée dans llama-index (CVE-2024-14021)
CVE-2025-67911 Désérialisation non sécurisée dans Newsletters (CVE-2025-67911)
CVE-2026-22187 Désérialisation non sécurisée dans Bio-Formats (CVE-2026-22187)
CVE-2025-47552 Désérialisation non sécurisée dans DZS Video Gallery (CVE-2025-47552)
CVE-2025-47553 Désérialisation non sécurisée dans DZS Video Gallery (CVE-2025-47553)
CVE-2025-31047 Désérialisation non sécurisée dans Themify Edmin (CVE-2025-31047)
CVE-2025-15453 Vulnérabilité dans milvus (CVE-2025-15453)
CVE-2025-15438 Vulnérabilité dans PluXml (CVE-2025-15438)
CVE-2025-11157 Désérialisation non sécurisée dans feast (CVE-2025-11157)
CVE-2025-71339 Désérialisation non sécurisée dans picklescan (CVE-2025-71339)
CVE-2025-15246 Vulnérabilité dans aizuda snail-job (CVE-2025-15246)
CVE-2025-15222 Vulnérabilité dans Dromara Sa-Token (CVE-2025-15222)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus