漏洞描述
5月14日，XStream官方发布安全更新，修复了一个严重漏洞CVE-2021-29505，通过该漏洞，攻击者构造特定的XML，绕过XStream的黑名单，最终触发反序列化造成任意代码执行。
XStream < 1.4.17 反序列化远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2013-7285: XStream <1.4.6/1.4.10 - Remote Code Execution
- POC CVE-2020-26217: XStream <1.4.14 - Remote Code Execution
- POC CVE-2020-26258: XStream <1.4.15 - Server-Side Request Forgery
- POC CVE-2021-21345: XStream < 1.4.16 - Remote Code Execution
- POC CVE-2021-21351: XStream <1.4.16 - Remote Code Execution
- POC CVE-2021-29505: XStream <1.4.17 - Remote Code Execution
- POC CVE-2021-39141: XStream 1.4.18 - Remote Code Execution
- POC CVE-2021-39144: XStream 1.4.18 - Remote Code Execution
- POC CVE-2021-39146: XStream 1.4.18 - Arbitrary Code Execution
- POC CVE-2021-39152: XStream <1.4.18 - Server-Side Request Forgery
- EasySite Xstream 反序列化漏洞
- Xstream Project Xstream 栈溢出漏洞 可致拒绝服务
- 亿赛通 XStream 不安全的反序列化漏洞