CVE-2023-45146 in XXL-RPC
الملخص
بحسب VulDB • 10/05/2026
XXL-RPC هو إطار عمل RPC موزع عالي الأداء. باستخدامه، يمكن إعداد خادم TCP باستخدام إطار عمل Netty وآلية تجزئة Hessian. عند استخدام هذا التكوين، قد يتمكن المهاجمون من الاتصال بالخادم وتقديم كائنات مجزأة ضارة، والتي بمجرد فك تجزئتها، تجبر الخادم على تنفيذ كود عشوائي. يمكن استغلال هذا الثغرة للسيطرة على الجهاز الذي يعمل عليه الخادم من خلال تنفيذ الكود عن بُعد. لم يتم إصلاح هذه المشكلة بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.