XStream 1.4.16 多个RCE（CVE-2021-21344~50）

棉花糖

2021年7月20日发布

030

# XStream 1.4.16 多个RCE（CVE-2021-21344~50）

* CVE-2021-21344 XStream 任意代码执行
* CVE-2021-21345 XStream 远程命令执行
* CVE-2021-21346 XStream 任意代码执行
* CVE-2021-21347 XStream 任意代码执行
* CVE-2021-21348 XStream ReDos
* CVE-2021-21349 XStream CSRF
* CVE-2021-21350 XStream 任意代码执行

详情可以看：http://x-stream.github.io/security.html

PoC官网都有。

XStream<=1.4.15-反序列化-JNDI注入：https://mp.weixin.qq.com/s/qNNI3GIy71Z3b7TZiH49Gw

文章版权归作者所有，未经允许请勿转载。

THE END