漏洞关键信息 漏洞名称 Insecure Deserialization of untrusted data 严重性 Critical CVSS v3 base metrics: - Attack vector: Network - Attack complexity: Low - Privileges required: None - User interaction: None - Scope: Unchanged - Confidentiality: High - Integrity: High - Availability: High CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE ID: CVE-2021-29476 包信息 Package: rmcue/requests (Composer) Affected versions: 1.6.0, 1.61, 1.7.0 Patched versions: 1.8.0 影响 Unserialization of untrusted data 补丁 Affected versions (1.6.0, 1.6.1, 1.7.0) should update to version 1.8.0 弱点 CWE-502 参考链接 具体参考链接见原文。 修复信息 原始修复在WordPress 5.5.2中。 相关安全公告 具体参考链接见原文。 通知和更多详情 如果有关于此公告的问题或评论，可以开一个Issue。