CVE-2021-21347

Versões do XStream anteriores à 1.4.16

O problema diz respeito a uma biblioteca Java usada para serializar objetos em XML e vice-versa. Isso pode permitir que um invasor remoto carregue e execute código arbitrário a partir de um host remoto, manipulando o fluxo de entrada processado. Os usuários que configuraram a estrutura de segurança com uma lista de permissões limitada aos tipos mínimos necessários não são afetados. A vulnerabilidade está relacionada ao carregamento ilimitado de tipos de arquivos perigosos.

Para versões anteriores à 1.4.16, atualize para pelo menos a versão 1.4.16 para resolver o problema. Como solução temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários para impedir a exploração.