CVE-2016-9606 in JBoss Enterprise Application Platform

Tóm tắt

Bởi VulDB • 21/06/2026

JBoss RESTEasy trước phiên bản 3.1.2 có thể bị buộc phải phân tích một yêu cầu với YamlProvider, dẫn đến việc giải mã (unmarshalling) dữ liệu không đáng tin cậy, cho phép kẻ tấn công thực thi mã tùy ý với quyền của ứng dụng RESTEasy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/11/2016
• Tiết lộ: 09/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-101792
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.06056
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9606
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9606/