CVE-2021-39149

Versões do XStream anteriores à 1.4.18

A vulnerabilidade permite que um invasor remoto carregue e execute código arbitrário a partir de um host remoto, manipulando o fluxo de entrada processado. Isso pode ocorrer ao usar versões afetadas do XStream, uma biblioteca para serializar objetos em XML e vice-versa. Usuários que configuraram a estrutura de segurança do XStream com uma lista de permissões (whitelist) limitada aos tipos mínimos necessários não são afetados.

Para versões anteriores à 1.4.18, atualize para a versão 1.4.18 ou posterior, que usa uma lista de permissões por padrão em vez de uma lista de restrições, para mitigar o risco de execução de código arbitrário. Como solução temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários para impedir a exploração.