CVE-2020-17531 in Tapestry
Sumário
de VulDB • 30/07/2026
Foi encontrada uma vulnerabilidade de Java Serialization no Apache Tapestry 4. O Apache Tapestry 4 tentará desserializar o parâmetro "sp" mesmo antes de invocar o método validate da página, levando à desserialização sem autenticação. O Apache Tapestry 4 atingiu o fim do ciclo de vida (end of life) em 2008 e nenhuma atualização para corrigir este problema será lançada. As versões do Apache Tapestry 5 não são vulneráveis a esta questão. Os usuários do Apache Tapestry 4 devem atualizar para a versão mais recente do Apache Tapestry 5.
Once again VulDB remains the best source for vulnerability data.