CVE-2023-33496

KrytyczneCVSS 9.8

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W wersji 1.7.0 xxl-rpc odkryto podatność na deserializację w komponencie com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykonanie złośliwego kodu na serwerze, co prowadzi do poważnych zagrożeń dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji xxl-rpc, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

xxl-rpc v1.7.0 was discovered to contain a deserialization vulnerability via the component com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.