wcfproxy

ビルド ツールを一度コンパイルして結果のバイナリを使用するか、または「スクリプトのように」実行することができます（Goツールチェーンがその場でコンパイルします）。開発には後者のオプションが便利です。本番環境では、一度コンパイルし（cli ディレクトリから）、結果の実行可能ファイルを使用することを推奨します。Goコンパイラのおかげで、LinuxまたはWindowsからビルドし、それらのOS用にビルドできます。ビルドには少なくともGo 1.18が必要です（Go 1.23でテスト済み）。 Linuxからビルド LinuxからWindowsまたはLinux用にビルドするには、適宜 GOOS...

CVE-2025-66631 CSLA .NET is vulnerable to Remote Code Execution via WcfProxy

CSLA .NET is a framework designed for the development of reusable, object-oriented business layers for applications. Versions 5.5.4 and below allow the use of WcfProxy. WcfProxy uses the now-obsolete NetDataContractSerializer NDCS and is vulnerable to remote code execution during deserialization...

CVE-2025-66631 CSLA .NET is vulnerable to Remote Code Execution via WcfProxy

CSLA .NET is a framework designed for the development of reusable, object-oriented business layers for applications. Versions 5.5.4 and below allow the use of WcfProxy. WcfProxy uses the now-obsolete NetDataContractSerializer NDCS and is vulnerable to remote code execution during deserialization...

CVE-2025-66631: Deserialization of Untrusted Data

CSLA .NET is a framework designed for the development of reusable, object-oriented business layers for applications. Versions 5.5.4 and below allow the use of WcfProxy. WcfProxy uses the now-obsolete NetDataContractSerializer NDCS and is vulnerable to remote code execution during deserialization...

PT-2025-49778

CSLA .NET is a framework designed for the development of reusable, object-oriented business layers for applications. Versions 5.5.4 and below allow the use of WcfProxy. WcfProxy uses the now-obsolete NetDataContractSerializer NDCS and is vulnerable to remote code execution during deserialization...