CVE-2018-17200 in OFBiz
Résumé
par VulDB • 27/07/2026
Le moteur HTTP d'Apache OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) traite les requêtes pour les services HTTP via le point de terminaison /webtools/control/httpService. Ce service récupère le paramètre `serviceContent` dans la requête et le désérialise à l'aide de XStream. Cette instance `XStream` est légèrement protégée par la désactivation de la création d'objets `ProcessBuilder`. Cependant, cette protection peut être facilement contournée (et ce de plusieurs manières). Atténuation : Mettre à jour vers la version 16.11.06 ou appliquer manuellement les commits suivants sur la branche 16 r1850017+1850019
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.