Apache Groovy 代码注入漏洞 CVE-2015-3253 CNNVD-201507-669
7.5
AV
AC
AU
C
I
A
发布：
2015-08-13
修订：
2023-11-07
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于Java平台面向对象的编程语言，它结合了Python、Ruby和Smalltalk的许多强大的特性。 Apache Groovy 1.7.0版本至2.4.3版本的runtime/MethodClosure.java文件中的MethodClosure类存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞执行任意代码，或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有120条受影响产品信息
