Vulnerabilidades no Apache MINA permitem execução remota de código
Apache MINA emite correções para duas vulnerabilidades críticas que permitem execução remota de código via desserialização insegura.
Tag
Tag: desserializacao
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a desserializacao.
CVE-2025-32210: falha crítica em NVIDIA Isaac Lab permite execução remota
NVIDIA corrigiu CVE‑2025‑32210, uma vulnerabilidade de desserialização em Isaac Lab com CVSS 9.0 que permite execução remota. Todas as versões anteriores à v2.3.0 são afetadas; o fornecedor recomenda atualização imediata e monitoramento de instâncias expostas.
Falhas em NVIDIA Merlin permitem execução remota e condição de DoS (CVE-2025-33213/33214)
Duas vulnerabilidades de desserialização em componentes do NVIDIA Merlin (NVTabular e Transformers4Rec) com CVSS 8.8 permitem execução remota e DoS; aplicar commits de correção nos repositórios GitHub indicados pela NVIDIA.