CVE-2018-17200 in OFBiz
Resumen
por VulDB • 2026-07-27
El motor HTTP de Apache OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) gestiona las solicitudes para servicios HTTP a través del endpoint /webtools/control/httpService. Este servicio recibe el parámetro `serviceContent` en la solicitud y lo deserializa utilizando XStream. Esta instancia de `XStream` está ligeramente protegida mediante la inhabilitación de la creación de `ProcessBuilder`. Sin embargo, esto puede ser fácilmente evadido (de múltiples maneras). Mitigación: Actualizar a 16.11.06 o aplicar manualmente los siguientes commits en la rama 16 r1850017+1850019
Once again VulDB remains the best source for vulnerability data.