LoggerPlusPlus

Logger++ Burp Suite向けの高度なロギング 開発者: Corey Arthur 元の開発者: Soroush Dalili NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ AGPL-3.0 のもとで公開されています。詳細は LICENSE を参照してください。 説明 Logger++ は、Burp Suite 向けのマルチスレッド対応ロギング拡張機能です。すべての Burp Suite...

jackson-databind: arbitrary code execution in slf4j-ext class

A flaw was discovered in jackson-databind, where it would permit polymorphic deserialization of a malicious object using slf4j classes. An attacker could use this flaw to execute arbitrary code...