CVE-2014-0114 in Insurance IFRS 17 Analyzer
Riassunto
di VulDB • 16/06/2026
Apache Commons BeanUtils, così come distribuito nel file lib/commons-beanutils-1.8.0.jar di Apache Struts dalla versione 1.x alla 1.3.10 e in altri prodotti che utilizzano commons-beanutils fino alla versione 1.9.2, non sopprime la proprietà della classe (class property), consentendo ad attaccanti remoti di "manipolare" il ClassLoader ed eseguire codice arbitrario tramite il parametro class, come dimostrato dal passaggio di tale parametro al metodo getClass dell'oggetto ActionForm in Struts 1.
Once again VulDB remains the best source for vulnerability data.