Критическая уязвимость в Apache Roller (CVSS 10.0) позволяет сохранять сеанс без авторизации

Критическая уязвимость безопасности была раскрыта в открытом исходном коде программного обеспечения сервера блогов Apache Roller, написанного на языке Java, что может позволить злоумышленникам сохранять несанкционированный доступ даже после смены пароля. Уязвимость, присвоенная идентификатором CVE CVE-2025-24859, имеет оценку CVSS 10.0, указывающую на максимальную серьезность. Она затрагивает все версии Roller вплоть до и включая 6.1.4.