xmlrpc-common-deserialization

Уязвимость десериализации в xmlrpc-common Эта заметка является технической и описывает первопричину и соответствующий эксплойт. Первоначальное раскрытие можно найти здесь. Соответствующий CVE — CVE-2019-17570. Описание xmlrpc-common представляет собой общую кодовую базу для xmlrpc-client и...

Updated xmlrpc packages fix security vulnerability

A flaw was discovered where the XMLRPC client implementation in Apache XMLRPC, performed deserialization of the server-side exception serialized in the faultCause attribute of XMLRPC error response messages. A malicious or compromised XMLRPC server could possibly use this flaw to execute arbitrar...