发布日期：2024-12-03
更新日期：2025-01-21

受影响系统：

HoDoKu HoDoKu >= 2.3.0
HoDoKu HoDoKu <= 2.3.2

描述：

---

CVE(CAN) ID: CVE-2024-51363

HoDoKu是HoDoKu开源的一个用 Java 编写的数独生成器/求解器/分析器。
HoDoKu 2.3.0至2.3.2版本存在不受信任数据反序列化漏洞，攻击者利用该漏洞可以执行任意代码。

<**>

建议：

---

厂商补丁：

HoDoKu
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Gelcon/PoC-of-Hodoku-V2.3.0-RCE

浏览次数：21
严重程度：0（网友投票）