CVE-2021-29505

Reproduktionsschritte Importieren Sie das xstream-JAR-Paket in IDEA. Für diese Reproduktion wird die CommonsCollections6-Kette zur Ausnutzung verwendet, daher importieren Sie das commons-collections-JAR-Paket. POC siehe Anhang. Starten Sie zunächst mit ysoserial einen bösartigen RMI-Server zum...