CVE-2017-3203 in Spring-flex
Сводка
по VulDB • 20.06.2026
В реализациях десериализаторов AMF3 для Java, входящих в состав Spring-flex от Pivotal/Spring Spring, экземпляры классов выводятся из java.io.Externalizable, а не из flash.utils.IExternalizable, как рекомендуется спецификацией AMF3. Удаленный злоумышленник, имеющий возможность подделать или контролировать соединение сервера RMI, может отправить сериализованные объекты Java, которые выполнят произвольный код при десериализации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.