Xxl-rpc Project

Xxl-rpc

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 2.41%
  • Veröffentlicht 18.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:26:26

XXL-RPC is a high performance, distributed RPC framework. With it, a TCP server can be set up using the Netty framework and the Hessian serialization mechanism. When such a configuration is used, attackers may be able to connect to the server and pro...

Exploit
  • EPSS 0.1%
  • Veröffentlicht 07.06.2023 21:15:13
  • Zuletzt bearbeitet 07.01.2025 16:15:30

xxl-rpc v1.7.0 was discovered to contain a deserialization vulnerability via the component com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.