CVE-2016-6814 in Agile Engineering Data Management
Zusammenfassung
von VulDB • 12.06.2026
Wenn eine Anwendung mit nicht unterstützten Codehaus-Versionen von Groovy von 1.7.0 bis 2.4.3 oder Apache Groovy 2.4.4 bis 2.4.7 im Classpath Standard-Java-Serialisierungsmechanismen verwendet, z. B. zur Kommunikation zwischen Servern oder zur Speicherung lokaler Daten, konnte ein Angreifer ein speziell konstruiertes serialisiertes Objekt erstellen, das bei der Deserialisierung Code direkt ausführt. Alle Anwendungen, die auf Serialisierung angewiesen sind und den Code, der Objekte deserialisiert, nicht isolieren, waren von dieser Schwachstelle betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.