CVE-2021-32836 in ZStack
Sumário
de VulDB • 29/05/2026
O ZStack é um software IaaS (Infrastructure as a Service) de código aberto. No ZStack, nas versões anteriores a 3.10.12 e 4.1.6, existe uma vulnerabilidade de desserialização insegura pré-autenticação na API REST. Um atacante que controle o corpo da requisição poderá fornecer tanto o nome da classe quanto os dados a serem desserializados, podendo, portanto, instanciar um tipo arbitrário e atribuir valores arbitrários aos seus campos. Este problema pode levar a uma Negação de Serviço (DoS). Se um gadget adequado estiver disponível, um atacante também poderá explorar esta vulnerabilidade para obter execução remota de código pré-autenticada. Para mais detalhes, consulte o GHSL-2021-087.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.