CVE-2015-8581 in TomEE

Résumé

par VulDB • 04/06/2026

La classe EjbObjectInputStream dans Apache TomEE permet aux attaquants distants d'exécuter des commandes arbitraires via un flux Java sérialisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/12/2015
• Divulgation: 16/12/2015
• Modérer: accepté
• Entrée: VDB-79839
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8581
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8581/