CVE:CVE-2017-7957
CNNVD:CNNVD-201704-907
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。
XStream 1.4.9及之前的版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade xstream_project xstream to a higher version than 1.4.9,and avoid the version (,1.4.9]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0