云安全日报210517：XStream Java序列化库发现远程代码执行漏洞,需要尽快升级

XStream是一个常用的Java对象和XML相互转换的工具。云安5月15日 XStream官方发布安全更新，修复了多个XStre全日am 反序列化漏洞。以下是漏洞详情：

漏洞详情

来源: https:/报2/x-stream.github.io/security.htm10l?spm=a2c4g.11174386.n2.4.54c11051CE51r2c6#workaround

CVE-2021-29505 严重程度: 高7：危

攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，XS触发反序列化，从而造成反序列化代码执行漏洞.实际漏洞利用依赖于具体代tr码实现以及相关接口请求，无法批量远程利用。

受影响的产品和版本

XStreeaam 1.4.17之前版本

解决方案

XStream官方已发布安全更新,升级Xm Stream 1.4.17版本可修复

查看更多漏洞信息 以及升级请访问官网Ja：

https://x-stream.github.io/secvaurity.html?spm=a2c4g.11174386.n2.4.5序列4c11051CEr2c6#workaround

(责任编辑：热门关键词)