CVE-2017-3203 in Spring-flex
Riassunto
di VulDB • 20/06/2026
Le implementazioni Java dei deserializzatori AMF3 in Pivotal/Spring Spring-flex derivano le istanze di classe da java.io.Externalizable invece di seguire la raccomandazione della specifica AMF3, che prevede l'utilizzo di flash.utils.IExternalizable. Un attaccante remoto in grado di spoofare o controllare una connessione RMI del server potrebbe essere in grado di inviare oggetti Java serializzati che eseguono codice arbitrario durante la deserializzazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.