XStream 多个拒绝服务漏洞及POCCVE-2022-40151/41966XStream是Java类库，用来将对象序列化成XML （JSON）或反序列化为对象。XStream是自由软件，可以在B...
01月09日79 views评论xstream
拒绝服务
XStream 拒绝服务漏洞（CVE-2022-40151/41966）
01月09日79 views评论xstream
拒绝服务
01月09日79 views评论xstream
拒绝服务
CVE-2022-41966：XStream 拒绝服务漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-122801报告来源：360CERT报告作者：360CERT更新日期：2022-12-281 漏洞简述2022年12月28日，360CE...
01月07日33 views评论cert
漏洞通告
XStream拒绝服务漏洞风险提示（CVE-2022-41966）
漏洞公告近日，安恒信息CERT监测到XStream官方发布了安全公告，修复了XStream拒绝服务漏洞（CVE-2022-41966），CVSS评分8.2。该漏洞是由于XStream中存在堆栈溢出漏洞...
01月01日30 views评论cert
对象
XStream 拒绝服务漏洞 （CVE-2022-41966）
【漏洞通告】XStream拒绝服务漏洞 CVE-2022-41966
漏洞名称：XStream 拒绝服务漏洞组件名称：XStream影响范围：XStream ≤ 1.4.19漏洞类型：拒绝服务利用条件：1、用户认证：不需要权限认证2、前置条件：默认条件3、触发方式：远程...
12月30日29 views评论深信服
漏洞通告
【高危安全通告】XStream 拒绝服务漏洞预警
↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏洞(CVE-2022-41966)。目前漏洞细...
12月30日安全漏洞10 views评论序列化
漏洞预警
【漏洞通告】XStream拒绝服务漏洞（CVE-2022-41966）
【已复现】XStream 拒绝服务漏洞(CVE-2022-41966)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告XStream是一个Java对象和XML相互转换的工具，用来将对象序列化成XML(JSON)或将XML反序列化为对象，并...
12月28日99 views评论cert
身份验证
CVE-2021-21351:XStream反序列化远程代码执行漏洞简析
01漏洞概述XStream是Java类库，用来将对象序列化成XML （JSON）或反序列化为对象。在 1.4.16 版本之前的 XStream 中，存在反序列化远程代码执行漏洞，漏洞编号为CVE-20...
12月16日25 views评论反序列化
远程代码执行漏洞
VMware NSX Manager XStream 远程代码执行漏洞（CVE-2021-39144）
免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。简介由于在 VMware Cloud...
11月23日61 views评论vmware
远程代码执行漏洞
VMware修复 Cloud Foundation 中严重的RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 发布安全更新，修复了VMware Cloud Foundation 中的一个严重漏洞 (CVE-2022-39144)。VM...
10月29日24 views评论vmware
安全更新
XStream通览漏洞分析
点击蓝字 / 关注我们基础简介XStream是一个简单的基于Java库，Java对象序列化到XML，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。原理依赖<d...
08月16日13 views评论xml
序列化