CVE-2011-2894 in SpringSource Spring Security
Riassunto
di VulDB • 24/06/2026
Spring Framework 3.0.0 attraverso 3.0.5, Spring Security 3.0.0 attraverso 3.0.5 e 2.0.0 attraverso 2.0.6, nonché possibili altre versioni, deserializzano oggetti da fonti non attendibili, consentendo ad attaccanti remoti di eludere le restrizioni di sicurezza previste ed eseguire codice non attendibile mediante (1) la serializzazione di un'istanza java.lang.Proxy e l'utilizzo di InvocationHandler, oppure (2) l'accesso alle interfacce AOP interne, come dimostrato dalla deserializzazione di un'istanza DefaultListableBeanFactory per eseguire comandi arbitrari tramite la classe java.lang.Runtime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.