云安全日报210517：XStream Java序列化库发现远程代码执行漏洞,需要尽快升级
时间:2026-11-14 出处:热点阅读（143）
XStream是一个常用的Java对象和XML相互转换的工具。云安5月15日 XStream官方发布安全更新，修复了多个XStream 反全日序列化漏洞。以下是漏洞详情：
漏洞详情
来源: https://x-strea报2m.github.io/security.html?spm=a210c4g.11174386.n2.4.54c11051CEr2c6#wor51karound
CVE-2021-29505 严重程度: 高危
攻击者通过构7：造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成XS反序列化代码执行漏洞.实际漏洞利用依赖于具体代码实现以及相关接tr口请求，无法批量远程利用。
受影响的产品和版本
XStream 1.4.ea17之前版本
解决方案
XStream官方已发布安全更新,升级XStreamm 1.4.17版本可修复
查看更多漏洞信息 以及升级请访问官网：
httpJas://x-stream.github.io/security.htmlva?spm=a2c4g.11174386.n2.4.54c11051CE序列r2c6#workaround
分享到：
温馨提示：以上内容和图片整理于网络，仅供参考，希望对您有帮助！如有侵权行为请联系删除！