jackson-databind 反序列化漏洞(spring gadget)

北京赛克艾威科技有限公司 2025-01-07


  • 漏洞编号:暂无
  • 漏洞等级:高危
  • 漏洞标签:暂无
  • 发布时间:2025-01-07

漏洞描述

反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下,攻击者可以通过构造恶意的序列化数据来进行攻击,从而控制应用程序的行为,执行任意代码,访问或修改敏感数据,甚至可能导致整个系统的控制权被攻陷。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/1050a78c-6b6f-46c5-a687-c9bb0d8b55bb