xmlrpc-common-deserialization

xmlrpc-common ثغرة إلغاء التسلسل هذه الملاحظة هي ملاحظة فنية لتفصيل السبب الجذري والاستغلال المرتبط. يمكنك العثور على الإفصاح الأولي هنا. رقم CVE المرتبط هو CVE-2019-17570. الوصف يشكل xmlrpc-common قاعدة شفرة مشتركة بين xmlrpc-client و xmlrpc-server. تم تحديد ثغرة إلغاء التسلسل في طريقة...