/ xstream-1.4.15.jar
xstream-1.4.15.jar
xstream-1.4.15.jar
XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
文件下载
资源详情
-网络攻防
评论信息
其他资源
- 密探FTP批量扫描工具破解版
- 自动生成word文档
- EXE文件捆绑机FileBinder
- win10可用BurpSuiteFree
- (招标采购管理流程)万科集团公司企业管理流程..pdf
- aio.exe工具包
- wordppt批量转换软件.rar
- kernel-2.6.32-431.el6.x86_64
- xpath_helper_2111_0_2.rar
- LanSeeip监视器.rar
- 智能硬件安全白皮书，供大家参考
- 银行家算法死锁避免可视化MFC
- burpsuiteprov2020.11.1
- Zero远程控_03
- 建筑工程专业实习周记(1000字).pdf
- 中国人常用弱密码top100
- Firefox52.0.2浸透便携版T00LSbeta8.zip
- URL采集工具V2.1
- asp注入倾向测试情景
- 恶搞代码鼠标乱飞.cpp
免责申明
【好快吧下载】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【好快吧下载】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【好快吧下载】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，8686821#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，8686821#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明