Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может  позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем потребления максимального времени центрального процессора

CVE: CVE-2021-21348
CVSS v2.0: 7.8