CVE-2023-45146 in XXL-RPC
Résumé
par VulDB • 30/05/2026
XXL-RPC est un framework RPC distribué à haute performance. Il permet de configurer un serveur TCP en utilisant le framework Netty et le mécanisme de sérialisation Hessian. Lorsqu'une telle configuration est utilisée, des attaquants peuvent potentiellement se connecter au serveur et fournir des objets sérialisés malveillants qui, une fois désérialisés, forcent l'exécution de code arbitraire. Cela peut être exploité pour prendre le contrôle de la machine sur laquelle le serveur s'exécute via une exécution de code à distance (RCE). Ce problème n'a pas été corrigé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.