Katalog CVE
CVE-2016-6199
KrytyczneStreszczenie
W pliku ObjectSocketWrapper.java w Gradle 2.12 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany obiekt serializowany.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji Gradle.
Rekomendacja
Zaleca się aktualizację Gradle do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
ObjectSocketWrapper.java in Gradle 2.12 allows remote attackers to execute arbitrary code via a crafted serialized object.