CVE-2026-25632

CVE-2026-25632 — REST API 中的 JSON 反序列化 RCE（漏洞修复挑战） 灵感来源于 2026 年一个真实漏洞（CVSS 10.0，已被积极利用） 基于：CVE-2026-25632 — 通过不安全的 type 驱动的 JSON 反序列化实现远程代码执行，该漏洞存在于 EPyT-Flow 水网仿真 REST API 中，并于 2026 年初公开披露。 背景 NovaSim 是一个基于 Python 的仿真框架，提供 REST API 用于远程控制科学实验。为了支持跨异构客户端环境的灵活对象序列化，一名开发人员添加了一个自定义 JSON 加载器，该加载器会检测特...