CVSS 9.0 以上

CVE-2026-112858

公開日 2026-10-23 / CVSS v3 9.8(CRITICAL)

axiomthemes社のRhodosにおいて、信頼できないデータのデシリアライズに関する脆弱性が報告されている。この脆弱性によりオブジェクトインジェクションが可能になる。影響を受けるのはRhodosのバージョン1.3.3までである。

AI による要約です(公式発表の本文から作成)。