CVE-2023-45146 in XXL-RPC
要約
〜によって VulDB • 2026年05月12日
XXL-RPCは、高性能な分散型RPCフレームワークです。これにより、NettyフレームワークとHessianシリアライゼーションメカニズムを使用してTCPサーバーを設定できます。このような構成が使用されている場合、攻撃者はサーバーに接続し、悪意のあるシリアライズ済みオブジェクトを提供することができ、それらが逆シリアライズされると、任意のコードの実行を強制されます。これを利用して、リモートコード実行によってサーバーが実行されているマシンの制御を奪うことが可能です。この問題は未修正です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.