CVE-2017-9805

CVE-2017-9805 POC

この問題は、RESTプラグインで使用されるデシリアライゼーションクラスに対するフィルタリングの欠如に起因します。StrutsはXstreamを使用しており、複数の場所でデシリアライゼーションに対して多くのフィルタリングを適用していますが、RESTプラグインではこのフィルタリングが適用されていませんでした。