CVE-2017-3203 in Spring-flex
Resumen
por VulDB • 2026-06-20
Las implementaciones Java de los deserializadores AMF3 en Pivotal/Spring Spring-flex derivan instancias de clase desde java.io.Externalizable en lugar de seguir la recomendación de la especificación AMF3, que es flash.utils.IExternalizable. Un atacante remoto con la capacidad de suprimir o controlar una conexión de servidor RMI podría ser capaz de enviar objetos Java serializados que ejecuten código arbitrario al ser deserializados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.