XStream是一个常用的Java对象和XML相互转换的工具。云安5月15日 XStream官方发布安全更新，修复了多个XStre全日am 反序列化漏洞。以下是漏洞详情：

漏洞详情

来源: https://x-st报2ream.github.io/security.html?spm=a102c4g.11174386.n2.4.54c11051CEr2c6#51workaround

CVE-2021-29505 严重程度: 高危

攻7：击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序XS列化，从而造成反序列化代码执行漏洞.实际漏洞利用依赖于具体代码实现以及相tr关接口请求，无法批量远程利用。

受影响的产品和版本

XStream 1.4.ea17之前版本

解决方案

XStream官方已发布安全更新,升级XStrm eam 1.4.17版本可修复

查看更多漏洞信息 以及升级请访问官网Ja：

https://x-stream.github.io/securityva.html?spm=a2c4g.11174386.n2.4.54c1序列1051CEr2c6#workaround

• ·微软正在就以100亿美元收购移动聊天服务商Discord进行谈判
• ·标签: 刘文祥麻辣烫 山东品牌管理 食品安全 3152026
• ·IDC：今年中国新能源汽车销量将达116万辆
• ·标签: 米哈游 员工离世 春节返岗 员工关怀
• ·OpenAI 发布全新 GPT-5 Pro API
• ·甲骨文持续增大对云计算业务的投资：但收入增长仍有限
• ·标签: 百度 萝卜快跑 文心5.0 昆仑芯
• ·标签: 拼多多 赵佳臻 陈磊 联席董事长
• ·标签: 泸溪河 泸溪河食品 启承资本 厚生投资
• ·标签: 质肽生物 佐维格鲁肽 GLP-1RA月制剂 ZT002
• ·影响苹果电池健康度的因素有哪些呢？
• ·标签: Synopsys Ansys EDA AI芯片设计
• ·AI武器时代：伊朗科学家真的遭遇了人工智能武器的暗杀吗？
• ·阿里云2027财年第一季度收入增长45%创新高，利润暴增133%
• ·为了自动驾驶，谷歌用NeRF在虚拟世界中重建了旧金山市
• ·标签: Coursera Udemy 吴恩达 在线教育