KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-32432 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字网络体验和其他体验。CVE-2025-32432 中，攻击者可构造恶意请求利用generate-transform端点触发反序列化，执行任意代码，控制服务器。官方已发布安全更新，建议升级至最新版本。
安全版本
Craft CMS 5.6.17
Craft CMS 3.9.15
Craft CMS 4.14.15
影响范围
应用：craftcms craft_cms（影响面 Up to (excluding) 3.9.15）
应用：craftcms craft_cms（影响面 Up to (excluding) 4.14.15）
应用：craftcms craft_cms（影响面 Up to (excluding) 5.6.17）
解决方案
升级至安全版本及其以上
参考信息
https://github.com/craftcms/cms/blob/3.x/CHANGELOG.md#3915---2025-04-10-critical
https://github.com/craftcms/cms/blob/4.x/CHANGELOG.md#41415---2025-04-10-critical
https://github.com/craftcms/cms/blob/5.x/CHANGELOG.md#5617---2025-04-10-critical
https://github.com/craftcms/cms/commit/e1c85441fa47eeb7c688c2053f25419bc0547b47
https://github.com/craftcms/cms/security/advisories/GHSA-f3gw-9ww9-jmc3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。