CVE-2017-3203 in Spring-flex
सारांश
द्वारा VulDB • 30/06/2026
Pivotal/Spring Spring-flex में AMF3 डीसिरियलाइज़र के जावा कार्यान्वयन java.io.Externalizable से क्लास इंस्टेंस प्राप्त करते हैं, न कि AMF3 स्पेसिफिकेशन की सिफारिश flash.utils.IExternalizable से। एक रिमोट आक्रामक जो RMI सर्वर कनेक्शन को स्पोफ़ या नियंत्रित करने में सक्षम है, वह ऐसे सीरियलाइज़्ड जावा ऑब्जेक्ट्स भेज सकता है जो डीसिरियलाइज़ होने पर मनमाना कोड निष्पादित करते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.