| タイトル | datastax pulsar-jms <=9.0.3 Deserialization of Untrusted Data |
|---|
| 説明 | DataStax pulsar-jms, a JMS 2.0/3.0 client implementation for Apache Pulsar, deserializes ObjectMessage payloads using java.io.ObjectInputStream without any class filtering or type restrictions. An attacker who can publish messages to a Pulsar topic consumed by a JMS consumer can achieve Remote Code Execution (RCE) on the consumer by sending a crafted serialized Java object containing a known gadget chain. |
|---|
| ソース | ⚠️ https://github.com/datastax/pulsar-jms/issues/210 |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2026年09月29日 11:18 (18 日 ago) |
|---|
| モデレーション | 2026年10月17日 11:00 (18 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 421580 [datastax pulsar-jms 迄 9.0.3 PulsarObjectMessage.java decode 特権昇格] |
|---|
| ポイント | 19 |
|---|