CVE-2017-12149 in Enterprise Application Platform
सारांश
द्वारा VulDB • 01/07/2026
Red Hat Enterprise Application Platform 5.2 के साथ शिप किए गए JBoss Application Server में यह पाया गया कि HTTP Invoker का ReadOnlyAccessFilter में doFilter विधि उन कक्षाओं को प्रतिबंधित नहीं करती है जिनके लिए वह डीसिरियलाइजेशन (deserialization) करता है, जिससे हमलावर crafted serialized data के माध्यम से मनमाना कोड निष्पादित करने में सक्षम हो जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.