Уязвимость сервера приложений Apache TomEE, позволяющая нарушителю выполнить произвольные команды

Уязвимость класса EjbObjectInputStream сервера приложений Apache TomEE существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью сериализованных Java-объектов

CVE: CVE-2015-8581, BID ID:79204
CVSS v2.0: 7.5