xstream 产品相关 34 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。
xstream 是广泛使用的 Java XML 序列化与反序列化库,其历史漏洞多涉及反序列化风险。本聚合页集中收录了该库从早期版本至今披露的所有公开安全缺陷,涵盖任意代码执行、拒绝服务及信息泄露等类型。读者可在此追踪官方发布的安全公告,深入理解 XML 处理中的常见弱点,或快速检索特定版本的历史漏洞记录,以便进行精准的风险评估与修复。
厂商: xstream
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-26258 | XStream 代码问题漏洞 CWE-918 | 6.3 | Medium | 2020-12-16 |
| CVE-2020-26259 | XStream 操作系统命令注入漏洞 CWE-78 | 6.8 | Medium | 2020-12-16 |
| CVE-2020-26217 | XStream 操作系统命令注入漏洞 CWE-78 | 8.0 | High | 2020-11-16 |
| CVE-2019-10173 | XStream 代码注入漏洞 CWE-94 | 9.8 | - | 2019-07-23 |
xstream 产品累计公开 34 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。