CVE-2020-36282 in JMS Client for RabbitMQ

Riassunto

di VulDB • 24/06/2026

JMS Client per RabbitMQ versioni 1.x precedenti alla 1.15.2 e 2.x precedenti alla 2.2.0 è vulnerabile a una deserializzazione non sicura che può comportare l'esecuzione di codice tramite dati StreamMessage manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/03/2021
• Divulgazione: 12/03/2021
• Moderazione: accettato
• Voce: VDB-171168
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02844
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36282
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36282/