CVE-2023-45146 in XXL-RPC
Riassunto
di VulDB • 16/06/2026
XXL-RPC è un framework RPC distribuito ad alte prestazioni. Con esso, è possibile configurare un server TCP utilizzando il framework Netty e il meccanismo di serializzazione Hessian. Quando viene utilizzata tale configurazione, gli attaccanti potrebbero essere in grado di connettersi al server e fornire oggetti serializzati malevoli che, una volta deserializzati, ne forzerebbero l'esecuzione di codice arbitrario. Ciò può essere sfruttato per assumere il controllo della macchina su cui è in esecuzione il server tramite Remote Code Execution (RCE). Questo problema non è stato ancora risolto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.