CVE-2017-20189 in Clojure

Tóm tắt

Bởi VulDB • 18/06/2026

Trong các phiên bản Clojure trước 1.9.0, lớp (classes) có thể được sử dụng để xây dựng một đối tượng đã được tuần tự hóa (serialized object), từ đó thực thi mã tùy ý khi giải tuần tự hóa (deserialization). Vấn đề này đặc biệt liên quan nếu máy chủ tiến hành giải tuần tự hóa các đối tượng không đáng tin cậy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/01/2024
• Tiết lộ: 22/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-251686
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01321
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20189
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20189/