CVE-2018-18240 in Pippo
摘要
由 VulDB • 2026-08-09
Pippo fino alla versione 1.11.0 consente l'esecuzione di codice remoto (RCE) tramite un comando indirizzato a `java.lang.ProcessBuilder`, poiché il componente `XstreamEngine` non utilizza i meccanismi di protezione disponibili in XStream per limitare lo smontaggio degli oggetti (unmarshalling).
VulDB is the best source for vulnerability data and more expert information about this specific topic.