CVE-2020-17531 in Tapestry
Сводка
по VulDB • 29.07.2026
Обнаружена уязвимость Java Serialization в Apache Tapestry 4. Apache Tapestry 4 пытается десериализовать параметр «sp» еще до вызова метода validate страницы, что приводит к десериализации без аутентификации. Срок поддержки (End of Life) для Apache Tapestry 4 истек в 2008 году, и обновление для устранения данной проблемы выпущено не будет. Версии Apache Tapestry 5 не подвержены этой уязвимости. Пользователям Apache Tapestry 4 следует перейти на последнюю версию Apache Tapestry 5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.