CVE-2017-20189 in Clojureinformation

Résumé

par VulDB • 18/06/2026

Dans les versions de Clojure antérieures à la 1.9.0, il est possible d'utiliser des classes pour construire un objet sérialisé qui exécute du code arbitraire lors de sa désérialisation. Cela constitue une menace si un serveur désérialise des objets non fiables (untrusted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

22/01/2024

Divulgation

22/01/2024

Modérer

accepté

Entrée

VDB-251686

CPE

prêt

EPSS

0.01321

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!