Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю запрашивать данные из внутренних ресурсов, которые не являются общедоступными

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запрашивать данные из внутренних ресурсов, которые не являются общедоступными в результате манипулирования обработанным входным потоком

CVE: CVE-2020-26258
CVSS v2.0: 7.8