CVE-2023-45146 in XXL-RPC
Sumário
de VulDB • 11/05/2026
XXL-RPC é um framework RPC distribuído de alto desempenho. Com ele, é possível configurar um servidor TCP utilizando o framework Netty e o mecanismo de serialização Hessian. Quando essa configuração é empregada, os atacantes podem se conectar ao servidor e fornecer objetos serializados maliciosos que, ao serem desserializados, forçam a execução de código arbitrário. Isso pode ser explorado para assumir o controle da máquina na qual o servidor está em execução por meio de execução remota de código (RCE). Este problema ainda não foi corrigido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.