CVE-2020-26217

AltoPublicado

Ejecución remota de código en XStream

Publicado: 16 nov 2020
Actualizado: 4 ago 2024
Asignación de CNA: GitHub_M
Evidencia observada: 8 ago 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

85,0 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

XStream anterior a versión 1.4.14, es vulnerable a una ejecución de código remota. La vulnerabilidad puede permitir a un atacante remoto ejecutar comandos de shell arbitrarios solo manipulando el flujo de entrada procesado. Solo los usuarios que dependen de las listas de bloqueo están afectados. Cualquiera que utilice la lista de permitidos del Security Framework de XStream no estará afectado. El aviso vinculado proporciona soluciones de código para usuarios que no pueden actualizar. El problema se corrigió en la versión 1.4.14

Fuentes

CVE-2020-26217PoC
CVE-2020-26217 y XStream RCE
CVE-2020-26217-XStreamExploit
CVE-2020-26217 PoC de deserialización de XStream
CVE-2020-26217-XStream-RCE-POCPoC
CVE-2020-26217 XStream RCE POC

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.