XStream 1.4.16 多个RCE（CVE-2021-21344~50）.md

553 B / 2021-05-21 09:14:38

    # XStream 1.4.16 多个RCE（CVE-2021-21344~50）

* CVE-2021-21344        XStream 任意代码执行
* CVE-2021-21345        XStream 远程命令执行
* CVE-2021-21346        XStream 任意代码执行
* CVE-2021-21347        XStream 任意代码执行
* CVE-2021-21348        XStream ReDos
* CVE-2021-21349        XStream CSRF
* CVE-2021-21350        XStream 任意代码执行

详情可以看：http://x-stream.github.io/security.html

PoC官网都有。

XStream<=1.4.15-反序列化-JNDI注入：https://mp.weixin.qq.com/s/qNNI3GIy71Z3b7TZiH49Gw