CVE-2021-39150

Versões do XStream anteriores à 1.4.18

O XStream é uma biblioteca simples para serializar objetos em XML e vice-versa. Nas versões afetadas, essa vulnerabilidade pode permitir que um invasor remoto solicite dados de recursos internos que não estão disponíveis publicamente, apenas manipulando o fluxo de entrada processado com uma versão do Java Runtime entre 8 e 14. Nenhum usuário que tenha seguido a recomendação de configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários será afetado. Se você depende da lista de restrições padrão da estrutura de segurança do XStream, deverá usar pelo menos a versão 1.4.18.

Para resolver o problema, use pelo menos a versão 1.4.18 do XStream.

Como solução alternativa temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários.

Se você utiliza a lista de restrições padrão da estrutura de segurança do XStream, certifique-se de estar usando pelo menos a versão 1.4.18.