Whaleal IceFrog is vulnerable to deserialization

高 8.8CVE-2023-3308 · GHSA-rx62-5cw6-x29q · 18/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-3308 は com.whaleal.icefrog:icefrog-all, icefrog (whaleal) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.whaleal.icefrog:icefrog-all Maven	`≤ 1.1.8`	修正版なし
icefrog whaleal	`= 1.1.8`	修正版なし

概要

Whaleal IceFrog v1.1.8 component Aviator Template Engine is vulnerable to deserialization of untrusted data. The application deserializes untrusted data without sufficiently verifying that the resulting data will be valid.

NVD の説明

A vulnerability classified as problematic has been found in whaleal IceFrog 1.1.8. Affected is an unknown function of the component Aviator Template Engine. The manipulation leads to deserialization. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-231804.