CVE-2026-27438

NONE EPSS 0.06%
Обновлено 5 марта 2026
Deserialization
Параметр Значение
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Deserialization
Публичный эксплойт Нет

Уязвимость десериализации ненадежных данных в ThemeREX Kingler kingler допускает внедрение объектов. Эта проблема затрагивает Kingler: от н/д до <= 1.7.

Показать оригинальное описание (EN)

Deserialization of Untrusted Data vulnerability in ThemeREX Kingler kingler allows Object Injection.This issue affects Kingler: from n/a through <= 1.7.