'

漏洞组件 — Xstream

漏洞详情：
XStream是一个简单的基于Java库，Java对象序列化到XML，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。

相关漏洞

SSV ID 漏洞名称
SSV-99251 XStream远程代码执行漏洞（CVE-2021-29505）
SSV-99072 XStream SSRF漏洞（CVE-2020-26258）
SSV-99071 XStream 任意文件删除漏洞（CVE-2020-26259）
SSV-99040 XStream 未授权远程代码执行漏洞（CVE-2020-26217）
SSV-90860 XStream 反序列化漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English