Jboss反序列化漏洞復現(CVE-2017-12149)

Jboss反序列化漏洞復現(CVE-2017-12149)html 1、漏洞描述java 該漏洞爲Java反序列化錯誤類型,存在於jboss的HttpInvoker組件中的ReadOnlyAccessFilter過濾器中。該過濾器在沒有進行任何安全檢查的狀況下嘗試未來自客戶端的數據流進行反序列化,從而致使了漏洞。git 2、漏洞影響版本github Jboss 5.xweb Jboss 6.x瀏覽

>>阅读原文<<