CVE-2021-43297 in Dubbo
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità di deserializzazione in dubbo hessian-lite 3.2.11 e nelle versioni precedenti, che poteva portare all'esecuzione di codice dannoso. La maggior parte degli utenti Dubbo utilizza Hessian2 come protocollo di serializzazione/deserializzazione predefinito; durante la gestione delle eccezioni impreviste da parte di Hessian, il framework registra alcune informazioni per gli utenti, il che può causare l'esecuzione remota di comandi (RCE). Questo problema interessa le versioni Apache Dubbo 2.6.x precedenti alla 2.6.12; le versioni Apache Dubbo 2.7.x precedenti alla 2.7.15; e le versioni Apache Dubbo 3.0.x precedenti alla 3.0.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.