CVE-2025-53393 — akka-cluster-metrics uses Java serialization for cluster metrics · VulnScope

CVE-2025-53393

akka-cluster-metrics uses Java serialization for cluster metrics

6.0

MEDIUM

CVSS 3.1

EPSS 0.30%

描述

In Akka through 2.10.6, akka-cluster-metrics uses Java serialization for cluster metrics.

如何修補 CVE-2025-53393

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

Maven/com.typesafe.akka:akka-cluster-metrics_2.13—未列出修補版本
Maven/com.typesafe.akka:akka-cluster-metrics_3—未列出修補版本

CVE-2025-53393 正在被利用嗎?

低 — EPSS 為 0.3%,目前沒有觀察到大規模利用活動。

受影響套件(2)

from 0, <= 2.10.6
from 0, <= 2.10.6

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.0	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L

參考連結(4)