← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 20:32

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.

Číst originál na Zero Day Initiative → originál: ZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig