Описание
Dromara Hutool Deserialization of Untrusted Data vulnerability
Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml parameter.
Пакеты
Наименование
cn.hutool:hutool-all
maven
Затронутые версииВерсия исправления
<= 5.8.11
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
около 3 лет назад
Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml parameter.