CVE:CVE-2023-31890
CNNVD:CNNVD-202305-1557
Glazed Lists是Glazed Lists开源的一个 Java 的开源列表转换。
Glazed Lists v1.11.0 版本存在安全漏洞。攻击者利用该漏洞通过 BeanXMLByteCoder.decode() 参数可以执行任意代码。
solution:Upgrade glazedlists glazed_lists to a higher version than 1.11.0,and avoid the version 1.11.0