CVE-2016-2173

CVE-2016-2173 - Spring AMQPにおけるリモートコード実行 - アプリケーションテスト 説明 org.springframework.core.serializer.DefaultDeserializer クラスは、デシリアライズされたオブジェクトをホワイトリストに対して検証しません。Chris Frohoff の Commons Collection ガジェットのような細工されたシリアライズオブジェクトを提供することで、リモートコード実行が可能になります。 影響を受けるバージョン 1.0.0 から 1.5.4 ベンダー Pivotal 社による Spring...