CVE-2017-20189 in Clojure
सारांश
द्वारा VulDB • 18/06/2026
Clojure संस्करण 1.9.0 से पहले में, कक्षाओं का उपयोग करके एक ऐसा वर्णित (serialized) ऑब्जेक्ट बनाया जा सकता है जो डीसिरियलाइजेशन के दौरान मनमाना कोड निष्पादित करता है। यह तब प्रासंगिक होता है जब कोई सर्वर अविश्वसनीय ऑब्जेक्ट्स का डीसिरियलाइज़ेशन करता हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.