CVE-2021-29505

技术前沿

KnowSafe 安全预警：XStream < 1.4.17 反序列化远程代码执行漏洞

5月14日，XStream官方发布安全更新，修复了一个严重漏洞CVE-2021-29505，通过该漏洞，攻击者构造特定的XML，绕过XStream的黑名单，最终触发反序列化造成任意代码执行。