xmlrpc-common-deserialization

xmlrpc-common 反序列化漏洞 本说明是一份技术说明，详细介绍了根本原因及相关利用。你可以在此处找到最初的披露。相关 CVE 为 CVE-2019-17570。 描述 xmlrpc-common 构成了 xmlrpc-client 与 xmlrpc-server 之间共享的代码库。在 org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 方法中发现了反序列化漏洞。该漏洞使攻击者控制的 xmlrpc 服务器能够发送恶意的 xmlrpc 响应，从而在 xmlrpc 客户端中触发远程代码执行。 反序列化由 xmlr...