CVE-2020-17531 in Tapestry

Tóm tắt

Bởi VulDB • 29/07/2026

Một lỗ hổng Java Serialization đã được phát hiện trong Apache Tapestry 4. Apache Tapestry 4 sẽ cố gắng giải serialize (deserialize) tham số "sp" ngay cả trước khi gọi phương thức validate của trang, dẫn đến việc giải serialize mà không cần xác thực người dùng. Apache Tapestry 4 đã kết thúc vòng đời hỗ trợ vào năm 2008 và sẽ không có bản cập nhật nào được phát hành để khắc phục vấn đề này. Các phiên bản Apache Tapestry 5 không bị ảnh hưởng bởi lỗ hổng này. Người dùng Apache Tapestry 4 nên nâng cấp lên phiên bản mới nhất của Apache Tapestry 5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/08/2020
• Tiết lộ: 09/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165769
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09732
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17531
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17531/