CVE-2026-51947-Advisory

विवरण

Pivotal CRM का प्रारंभिक deserialization भेद्यता के लिए पैच अधूरा था। फिक्स ने BinaryFormatter से JSON.NET पर स्विच किया लेकिन SerializationBinder लागू किए बिना TypeNameHandling को 4 पर सेट छोड़ दिया, जिससे हमलावर दुर्भावनापूर्ण $type पेलोड के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। 6.6.5.10 और Patch_CWE502_20260316.zip में ठीक किया गया।