commerce

你中招了嘛？为什么嵌套反序列化仍然有害 — Magento 远程代码执行（CVE-2025-54236）

Adobe 公布了一个新的严重漏洞：CVE-2025-54236，代号“SessionReaper”。Adobe 在公告中将其描述为“安全特性绕过”，发布通告时没有公开 PoC。该漏洞由 Blaklis 发现，并由 SanSec 公告。