CVE-2021-39146

Versões do XStream anteriores à 1.4.18

Este problema pode permitir que um invasor remoto carregue e execute código arbitrário a partir de um host remoto, manipulando o fluxo de entrada processado. Os usuários que configuraram a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários não são afetados. A vulnerabilidade está relacionada à capacidade da biblioteca de serializar objetos para XML e vice-versa.

Para versões anteriores à 1.4.18, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários para mitigar o risco de exploração. Como solução alternativa temporária, restrinja o uso da configuração padrão da lista de bloqueios da biblioteca, pois ela não pode ser protegida para uso geral. Atualize para a versão 1.4.18 ou posterior, que usa uma lista de permissões por padrão.