Apache Groovy 代码问题漏洞 CVE-2016-6814 CNNVD-201701-385
7.5
AV
AC
AU
C
I
A
发布：
2018-01-18
修订：
2020-07-15
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于Java平台面向对象的编程语言，它结合了Python、Ruby和Smalltalk的许多强大的特性。 Apache Groovy 2.4.4版本至2.4.7版本和1.7.0版本至2.4.3版本中存在远程代码执行漏洞。攻击者可通过制作序列化对象利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
