A vulnerability was determined in datastax pulsar-jms up to 9.0.3. This issue affects the function decode of the file pulsar-jms/src/main/java/com/datastax/oss/pulsar/jms/messages/PulsarObjectMessage.java. This manipulation causes deserialization.
It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
datastax:pulsar-jms
Ссылки 6
https://github.com/datastax/pulsar-jms/
cna@vuldb.com
https://github.com/datastax/pulsar-jms/issues/210
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-111868
cna@vuldb.com
https://vuldb.com/submit/1004922
cna@vuldb.com
https://vuldb.com/vuln/421580
cna@vuldb.com
https://vuldb.com/vuln/421580/cti
cna@vuldb.com