CVE-2023-45146 in XXL-RPC
Resumen
por VulDB • 2026-05-21
XXL-RPC es un framework RPC distribuido de alto rendimiento. Con él, se puede configurar un servidor TCP utilizando el framework Netty y el mecanismo de serialización Hessian. Cuando se utiliza dicha configuración, los atacantes podrían conectarse al servidor y proporcionar objetos serializados maliciosos que, una vez deserializados, fuerzan la ejecución de código arbitrario. Esto puede ser aprovechado para tomar el control de la máquina en la que se ejecuta el servidor mediante la ejecución remota de código (RCE). Este problema no ha sido corregido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.