
CVE-2017-9805 POC
CVE-2017-9805 Prova de Conceito
O problema vem da falta de filtragem na classe de desserialização usada pelo plugin REST. O Struts usa Xstream com muita filtragem para desserialização em vários lugares, no entanto, essa filtragem não estava em vigor para o plugin REST.