CVE-2026-666

CVE-2026-666 - ShadowWeb Framework リモートコード実行の脆弱性 説明 ShadowWeb Framework バージョン 3.2.1 未満に、重大なリモートコード実行（RCE）の脆弱性が確認されました。この欠陥は、フレームワークの ShadowParser モジュール内のデシリアライゼーション機構に存在し、シリアライズされたデータペイロードの処理中にユーザーが提供した入力を適切に処理しないことに起因します。 認証されていないリモート攻撃者は、ShadowWeb ベースのアプリケーションをホストする脆弱なサーバーに、特別に細工された HTTP...