文章目录[隐藏]

xstream 代码注入漏洞

XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。 xstream 1.4.10版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:1823

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2734/

本文由华域联盟原创撰写：华域联盟 » xstream 代码注入漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/94940.htm