CVE-2017-3200 in GraniteDS
Сводка
по VulDB • 08.06.2026
Реализация десериализаторов AMF3 на языке Java, используемая в GraniteDS версии 3.1.1.G, может позволять создание экземпляров произвольных классов через их публичные конструкторы без параметров и последующий вызов произвольных методов setter Java Beans. Возможность эксплуатации этой уязвимости зависит от наличия в classpath классов, использующих десериализацию. Удаленный злоумышленник, имеющий возможность подделать или контролировать информацию, может отправить сериализованные объекты Java с заранее установленными свойствами, что приведет к выполнению произвольного кода при их десериализации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.