CVE-2016-2173

概要

org.springframework.core.serializer.DefaultDeserializer は、Spring AMQP 1.5.5 より前のバージョンにおいて、リモート攻撃者による任意のコード実行を許容します。

• CVE-2016-2173PoC

  CVE-2016-2173 の概念実証エクスプロイト。Spring AMQP における安全でないデシリアライゼーションを介した、Commons Collection ガジェットチェーンを使用したリモートコード実行を示します。