CVE-2023-24162

9.8CRITICAL

Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml parameter.

公開日: 1/31/2023更新日: 3/27/2025
NVDで表示MITREで表示

説明

Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml parameter.

AI分析AIによる分析

影響を受ける製品

hutoolhutool
5.8.11

参照