xstream-1.4.16.zip
XStream是一个常用的Java对象和XML相互转换的工具。近日XStream官方发布安全更新，修复了XStream 反序列化漏洞（CVE-2020-26258、CVE-2020-26259）。攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成CVE-2020-26258 SSRF漏洞，以及 CVE-2020-26259 任意文件删除漏洞 影响版本 XStream < 1.4.15
文件下载
资源详情
[{"title":"（ 1 个子文件 541KB ） xstream-1.4.16.zip","children":[{"title":"xstream-1.4.16.jar <span style='color:#111;'> 614.93KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
- SIPInspector 模拟发包工具
- IBM Rational Robot下载链接以及密码
- matlab开发-Waxmann网络拓扑发电机
- 自动识别U盘将指定格式文件拷贝到本机(c#)
- 大量axure rp经典组件库
- 军用软件工程系列标准（GJB）
- 21个项目玩转深度学习电子书籍和配套源码
- CSU88RP1185D+CS1239标准公版原理图额温枪公版原理图+PCB+封装库文件.zip
- sqlite3最新版本(3.8.0.2) 32 64位dll及lib文件
- 汇编语言电子闹钟
- vcredist 2013 x64
- AndEngine中文文档
- Microphone Array Signal Processing 高清彩色版
- C#中GDI+实现简单二维矢量图编辑器教程及源代码
- JSP养老保险管理系统
- JQUery实现上下循环滚动效果
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明