It was reported that when an applic

It was reported that when an application has Groovy on the classpath and that it uses standard Java serialization mechanim to communicate between servers, or to store local data, it is possible for an attacker to bake a special serialized object that will execute code directly when deserialized. All applications which rely on serialization and do not isolate the code which deserializes objects are subject to this vulnerability.

Kết quả (Việt) 1:

Nó đã được báo cáo rằng khi một ứng dụng có Groovy trên classpath và nó sử dụng tiêu chuẩn Java đăng trên mechanim để giao tiếp giữa máy chủ, hoặc để lưu trữ dữ liệu địa phương, nó có thể cho kẻ tấn công để bake một đối tượng đăng trên đặc biệt sẽ thực thi mã trực tiếp khi deserialized. Tất cả các ứng dụng mà dựa vào tuần tự và không cô lập mã mà deserializes các đối tượng có thể lỗ hổng này.