KnowSafe 安全预警：XStream 反序列化代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-10173 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

发现1.4.11之前的xstream API版本1.4.10引入了对先前反序列化缺陷的回归。如果尚未初始化安全框架，则它可能允许远程攻击者在解组XML或任何受支持的格式时运行任意的Shell命令。例如JSON。（CVE-2013-7285的回归）

应用：xstream_project xstream（版本 1.4.10）

系统：debian_10 libxstream-java（影响面 Up to (excluding) 1.4.11-1）

系统：debian_11 libxstream-java（影响面 Up to (excluding) 1.4.11-1）

系统：debian_12 libxstream-java（影响面 Up to (excluding) 1.4.11-1）

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://x-stream.github.io/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。