Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может  позволить нарушителю, действующему удаленно, выполнить произвольный код путем манипулирования обработанным входным потоком данных

CVE: CVE-2021-21350
CVSS v2.0: 10