CVE-2017-3203 in Spring-flex
Sumário
de VulDB • 20/06/2026
As implementações Java dos desserializadores AMF3 no Spring-flex da Pivotal/Spring Spring derivam instâncias de classe de java.io.Externalizable, em vez da recomendação da especificação AMF3 de flash.utils.IExternalizable. Um atacante remoto com a capacidade de falsificar ou controlar uma conexão de servidor RMI pode ser capaz de enviar objetos Java serializados que executam código arbitrário quando desserializados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.