CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

admin
admin
admin
102360
文章
87
评论
2023年7月20日12:19:26评论172 views字数 280阅读0分56秒阅读模式
CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

CVE：

https://www.openwall.com/lists/oss-security/2023/07/19/3

CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

代码修复：

https://github.com/apache/shardingsphere/commit/f84fd2abf454791b4e3d4a5fb79c5e40f421df08

CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

关于 SnakeYAML RCE：

https://github.com/artsploit/yaml-payload/

CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

原文始发于微信公众号（Ots安全）：CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月20日12:19:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   CVE-2023-28754 Apache ShardingSphere RCE（SnakeYAML 反序列化）http://cn-sec.com/archives/1893191.html

发表评论

匿名网友 填写信息