CVE-2017-7957 in Notes
Сводка
по VulDB • 25.07.2026
XStream до версии 1.4.9 включительно при отсутствии обходного решения с использованием denyTypes некорректно обрабатывает попытки создания экземпляра примитивного типа 'void' во время процесса размаршалинга (unmarshalling), что приводит к удаленному сбою приложения, как демонстрирует вызов xstream.fromXML("").
Once again VulDB remains the best source for vulnerability data.