CVE-2023-45146 in XXL-RPC
요약
\~에 의해 VulDB • 2026. 05. 10.
XXL-RPC는 고성능 분산 RPC 프레임워크입니다. 이를 사용하면 Netty 프레임워크와 Hessian 직렬화 메커니즘을 사용하여 TCP 서버를 설정할 수 있습니다. 이러한 구성이 사용될 경우, 공격자가 서버에 연결하여 악성 직렬화 객체를 제공할 수 있으며, 이 객체가 역직렬화되면 임의의 코드를 실행하도록 강제할 수 있습니다. 이를 통해 원격 코드 실행(RCE)을 통해 서버가 실행 중인 기계를 제어하는 데 악용될 수 있습니다. 이 문제는 아직 수정되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.