CVSS 9.0 以上

CVE-2026-112851

公開日 2026-10-23 / CVSS v3 9.8(CRITICAL)

ThemeREX Group の HotLock に、信頼できないデータのデシリアライゼーションに関する脆弱性があり、オブジェクトインジェクションが可能になるとされています。影響を受けるのは、HotLock の n/a から 1.3.9 までのバージョンです。

AI による要約です(公式発表の本文から作成)。