CVE-2021-39152

सारांश

XStream एक सरल लाइब्रेरी है जो ऑब्जेक्ट्स को XML में और वापस सीरियलाइज़ करने के लिए उपयोग की जाती है। प्रभावित संस्करणों में यह भेद्यता किसी दूरस्थ हमलावर को केवल Java रनटाइम संस्करण 14 से 8 के साथ प्रोसेस किए गए इनपुट स्ट्रीम में हेरफेर करके आंतरिक संसाधनों से डेटा का अनुरोध करने की अनुमति दे सकती है, जो सार्वजनिक रूप से उपलब्ध नहीं हैं। कोई भी उपयोगकर्ता प्रभावित नहीं है, जिसने XStream के सुरक्षा ढांचे को न्यूनतम आवश्यक प्रकारों तक सीमित व्हाइटलिस्ट के साथ स्थापित करने की अनुशंसा का पालन किया है। यदि आप [सुरक्षा ढांचे](https://x-stream.github.io/security.html#framework) की XStream की डिफ़ॉल्ट ब्लैकलिस्ट पर निर्भर हैं, तो आपको कम से कम संस्करण 1.4.18 का उपयोग करना होगा।

• Xstream-1.4.17PoC

  XSTREAM<=1.4.17 भेद्यता पुनरुत्पादन (CVE-2021-39141、CVE-2021-39144、CVE-2021-39150)