CVE-2017-3203 in Spring-flex
Zusammenfassung
von VulDB • 20.06.2026
Die Java-Implementierungen der AMF3-Deserialisierer in Pivotal/Spring Spring-flex leiten Klasseninstanzen von java.io.Externalizable ab, anstatt der Empfehlung der AMF3-Spezifikation, flash.utils.IExternalizable zu verwenden. Ein entfernter Angreifer, der in der Lage ist, eine RMI-Serververbindung zu spoofen oder zu kontrollieren, könnte möglicherweise serialisierte Java-Objekte senden, die bei der Deserialisierung beliebigen Code ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.