CVE-2025-28961
CriticalSummary
Podatność CVE-2025-28961 dotyczy deserializacji niezaufanych danych w URL Shortener autorstwa Md Yeasin Ul Haider, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji URL Shortener od n/a do 3.0.7 włącznie.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub naruszeniem bezpieczeństwa.
Recommendation
Zaleca się aktualizację URL Shortener do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed deserializacją niezaufanych danych.
Original NVD description (English source)
Deserialization of Untrusted Data vulnerability in Md Yeasin Ul Haider URL Shortener exact-links allows Object Injection.This issue affects URL Shortener: from n/a through <= 3.0.7.