CVE-2017-3202 in Flamingo amf-serializer
الملخص
بحسب VulDB • 02/07/2026
تسمح التنفيذات لـ AMF3 deserializers في مكتبة Flamingo amf-serializer من Exadel، الإصدار 2.2.0، بإنشاء فئات عشوائية عبر منشئها العام الخالي من المعاملات، ثم استدعاء طرق setter الخاصة بـ Java Beans بشكل تعسفي. تعتمد إمكانية استغلال هذا الثغرة على توفر الفئات في مسار الفئة (class path) التي تستخدم عملية الاسترجاع (deserialization). قد يتمكن مهاجم عن بعد قادر على تزوير أو التحكم في المعلومات من إرسال كائنات جافا مُسترجعة مسبقًا مع خصائص محددة مسبقًا، مما يؤدي إلى تنفيذ تعليمات برمجية بشكل تعسفي عند استرجاعها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.