CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 عرضة لحذف ملفات تعسفي على المضيف المحلي عند إلغاء التسلسل unmarshalling طالما أن العملية المنفذة تمتلك الصلاحيات الكافية. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit: com.thoughtworks.xstream xstream 1.4.14 إثبات...