zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 안전하지 않은 역직렬화 재현기 CVE-2026-40473 이 프로젝트는 Apache Camel의 camel-mina 구성 요소에서 CVE-2026-40473 으로 추적되는 Java 역직렬화 취약점 을 시연합니다. MinaConverter.toObjectInputIoBuffer 유형 변환기는 수신된 바이트를 ObjectInputFilter 없이 원시 ObjectInputStream으로 래핑하므로, TCP/UDP 본문을 ObjectInput으로 변환하고...

cve-2023-34040

CVE-2023-34040 Spring Kafka 역직렬화 원격 코드 실행 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

zkar

ZKar ZKar는 Go로 구현된 Java 직렬화 프로토콜 분석 도구입니다. 이 도구는 아직 진행 중인 작업 이므로 완전한 API 문서와 기여 가이드가 없습니다. ZKar는 다음을 제공합니다: 순수 Go로 작성된 Java 직렬화 페이로드 파서 및 뷰어, CGO나 JDK가 필요하지 않습니다 Java 직렬화 프로토콜에서 Go 구조체로 Java 직렬화 데이터를 조작할 수 있는 Go 라이브러리 작업 중: ysoserial의 Go 구현 작업 중: Java 클래스 바이트코드 파서, 뷰어 및 조작 작업 중: Go에서의 RMI/LDAP 구현...

XStream-1

master: v-1.4.x: XStream Java에서 XML 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 번들로 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 기타 모든 라이브러리, 또는 선택적 런타임 추가 기능이 포함됩니다. Xpp3는 XStream의 성능을 크게 향상시키므로 사용을 권장합니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java를 XML로 직렬화하고, 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 다른 모든 라이브러리 또는 선택적 런타임 확장이 포함됩니다. Xpp3 사용을 권장합니다. Xpp3는 XStream의 성능을 크게 향상시킵니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스는 -s...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java를 XML로 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용된 다른 라이브러리 또는 선택적 런타임 확장이 포함됩니다. MXParser를 사용하면 XStream의 성능이 크게 향상되므로 권장됩니다. 문서 문서는 GitHub에서 확인할 수 있습니다. 다음을 포함합니다: 소개 및 튜토리얼 JavaDoc 변경 이력 자주 묻는 질문 보안 소스 XStream의 전체 소스는 -src...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream "Java에서 XML로의 직렬화, 그리고 다시 되돌리기" -- 바이너리 ----------------------------------------------- 모든 바이너리 아티팩트는 'lib' 디렉토리에 있습니다. 여기에는 빌드 시 사용되는 xstream jar와 기타 모든 라이브러리, 또는 선택적 런타임 확장 기능이 포함됩니다. XStream의 성능을 크게 향상시키므로 kXML2를 사용하는 것이 좋습니다. -- 문서 ------------------------------------------ 문서는...

javaserializetools

이 저장소에는 README가 없습니다...

CVE-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

Astra Linux – Vulnerability in libxstream-java

XStream is an open-source Java library for serializing objects to XML and back. Versions prior to 1.4.19 may allow a remote attacker to allocate 100% of the CPU time on the target system, depending on the CPU type or through parallel execution of such operations. This can lead to a denial of...

Deserialization of untrusted data vulnerability in performance

performance uses Java serialization to cache performance reports in the build directory. performance 1015.v09ca52b3370e and earlier does not restrict the classes that can be instantiated when deserializing cached performance reports stored in the build directory on the Jenkins controller. This...

CVE-2026-73246

Kestra is an open-source, event-driven orchestration platform. Prior to 2.0.0-rc6, Kestra's worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java serves GET /worker without authentication and serializes the complete live Task object, which can expose commands, environment variables,...

The vulnerability of the userOverridesAsString method in the JDBC driver library allows a hacker to execute arbitrary code.

The vulnerability of the userOverridesAsString method in the JDBC driver handling library in c3p0 is related to incorrect code generation management. Exploiting this vulnerability allows an attacker to execute arbitrary code using specially created Java serializable objects and instances of...

Deserialization of Untrusted Data

Overview Affected versions of this package are vulnerable to Deserialization of Untrusted Data due to the default ObjectInputFilter. An attacker can trigger DNS-based information disclosure by sending a Java-serialized payload that deserializes into a collection such as HashMap containing...

GHSA-XWW8-MXQW-M84W Apache Camel-Hazelcast: Unsafe Java deserialization in default-configured managed Hazelcast instances enables remote code execution

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...

Apache Camel-Hazelcast: Unsafe Java deserialization in default-configured managed Hazelcast instances enables remote code execution

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...

CVE-2026-43865

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...

CVE-2026-43865 Apache Camel: Camel-Hazelcast: Unsafe Java deserialization in default-configured managed Hazelcast instances enables remote code execution

Deserialization of Untrusted Data vulnerability in Apache Camel Hazelcast component. The camel-hazelcast component creates and manages Hazelcast instances using a default configuration that applies no Java deserialization filter. When Camel builds the Hazelcast Config itself - that is, when no...