أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!
CVE-2017-9805 POC
اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.
استكشف جميع الأدوات
تصفح مجموعتنا من الأدوات
تكمُن المشكلة في عدم وجود تصفية على فئة إلغاء التسلسل المستخدمة من قِبل ملحق REST. يستخدم Struts مكتبة Xstream مع الكثير من التصفية لإلغاء التسلسل في أماكن متعددة، غير أن هذه التصفية لم تكن مطبَّقة على ملحق REST.