Katalog CVE
CVE-2016-4000
KrytyczneStreszczenie
Jython w wersjach przed 2.7.1rc1 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt PyFunction w formacie serializowanym.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Jython do wersji 2.7.1rc1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.