XStream < 1.4.14 远程代码执行高危漏洞(CVE-2020-26217)

来自:吾爱编程
时间:2020-11-18
阅读:

今天服务器上面提示有漏洞预警提示:XStream < 1.4.14 远程代码执行高危漏洞(CVE-2020-26217),接下来为大家介绍一下XStream < 1.4.14 远程代码执行高危漏洞的修复方法,有需要的小伙伴可以参考一下:

1、漏洞描述:

    XStream是一个常用的Java对象和XML相互转换的工具。近日XStream官方发布安全更新,修复了 CVE-2020-26217 XStream远程代码执行漏洞。攻击者通过构造恶意的XML文档,可绕过XStream的黑名单,触发反序列化,从而造成远程代码执行漏洞,控制服务器。

2、影响版本:

XStream < 1.4.14

4、安全版本:

XStream 1.4.14

4、修复建议:

    (1)、升级至XStream组件的web服务最新版。

    (2)、相关链接:http://x-stream.github.io/changes.html

返回顶部
顶部