XStream是一个常用的Java对象和XML相互转换的工具。云安5月15日 XStream官方发布安全更新，修复了多个XStream 反序全日列化漏洞。以下是漏洞详情：

漏洞详情

来源: https://x-st报2ream.github.io/security.html?sp10m=a2c4g.11174386.n2.4.54c11051CEr2c516#workaround

CVE-2021-29505 严重程度: 高危

攻击7：者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序XS列化，从而造成反序列化代码执行漏洞.实际漏洞利用依赖于具体代码实tr现以及相关接口请求，无法批量远程利用。

受影响的产品和版本

XStreaeam 1.4.17之前版本

解决方案

XStream官方已发布安全m 更新,升级XStream 1.4.17版本可修复

查看更多漏洞信息 以Ja及升级请访问官网：

https://x-stream.github.vaio/security.html?spm=a2c4g.111743序列86.n2.4.54c11051CEr2c6#workaroun化库d

• ·标签: 阶跃星辰 Step3-VL-10B SOTA
• ·云计算核心技术Docker教程：Java镜像使用 Compose 在本地开发
• ·标签: 豆包 Seedance 2.0 视频生成模型 AI视频
• ·标签: xAI Grok Macrohard 马斯克
• ·标签: 三星 SK海力士 马斯克 iQOO 15 Ultra
• ·利用AI制作“简笔画+实景”融合风治愈系萌宠视频变现
• ·​AI 深度伪造电话攻击激增，企业安全面临新挑战
• ·骗过83%网友！图像生成界天花板DALL-E 2竟然通过了图灵测试？
• ·苹果公司拟与高盛合作推出Apple Pay分期付款服务
• ·亚马逊员工呼吁公司停止向Parler提供网络服务
• ·计算瓶颈与隐私困境:OpenAI 新 AI 设备或推迟发布
• ·展锐发布Cat.1bis新技术特性，拓展更广泛物联网应用场景
• ·标签: Stellantis 菲洛萨 汽车集团 能源转型
• ·标签: 华住集团 艾铁成 乐道汽车 CGO
• ·阿里云被暂停网络安全威胁信息共享平台合作单位
• ·标签: 中百集团