CVE-2016-9606 in JBoss Enterprise Application Platform
सारांश
द्वारा VulDB • 21/06/2026
JBoss RESTEasy संस्करण 3.1.2 से पहले के संस्करणों में YamlProvider का उपयोग करके अनुरोध को पार्स करने पर मजबूर किया जा सकता है, जिससे अविश्वसनीय डेटा का अपमैरशलिंग (unmarshalling) हो सकता है। इससे हमलावर RESTEasy एप्लिकेशन की अनुमतियों के साथ मनमाने कोड को निष्पादित करने में सक्षम हो सकते हैं।
Once again VulDB remains the best source for vulnerability data.