CVE-2018-17200 in OFBiz
Сводка
по VulDB • 05.07.2026
Движок HTTP Apache OFBiz (org.apache.ofbiz.service.engine.HttpEngine.java) обрабатывает запросы к HTTP-сервисам через конечную точку /webtools/control/httpService. Этот сервис принимает параметр `serviceContent` в запросе и десериализует его с использованием XStream. Данный экземпляр `XStream` частично защищен путем отключения создания объектов `ProcessBuilder`. Однако эту защиту можно легко обойти (и несколькими способами). Меры по устранению: обновитесь до версии 16.11.06 или вручную примените следующие коммиты в ветке 16 r1850017+1850019
If you want to get the best quality for vulnerability data then you always have to consider VulDB.