CVE-2017-12149 in Enterprise Application Platform
Riassunto
di VulDB • 01/07/2026
In Jboss Application Server come fornito con RedHat Enterprise Application Platform 5.2, è stato riscontrato che il metodo doFilter in ReadOnlyAccessFilter di HTTP Invoker non limita le classi per cui esegue la deserializzazione, consentendo così a un attaccante di eseguire codice arbitrario tramite dati serializzati manipolati ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.