CVE-2022-1415
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Drools: unsafe data deserialization in streamutils
A flaw was found where some utility classes in Drools core did not use proper safeguards when deserializing data. This flaw allows an authenticated attacker to construct malicious serialized objects (usually called gadgets) and achieve code execution on the server.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
RHPAM 7.13.1 async
- Fornecedor
- Red Hat
- Produto
- RHPAM 7.13.1 async
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat build of Apache Camel for Spring Boot
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Apache Camel for Spring Boot
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat build of Quarkus
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Quarkus
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Decision Manager 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Decision Manager 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Integration Camel K
- Fornecedor
- Red Hat
- Produto
- Red Hat Integration Camel K
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Integration Camel Quarkus
- Fornecedor
- Red Hat
- Produto
- Red Hat Integration Camel Quarkus
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Data Grid 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Data Grid 7
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Data Virtualization 6
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Data Virtualization 6
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 6
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 6
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 7
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform Expansion Pack
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform Expansion Pack
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Fuse 6
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Fuse 6
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Fuse 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Fuse 7
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Fuse Service Works 6
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Fuse Service Works 6
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Process Automation 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Process Automation 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- drools-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.