Apache MyBatis 远程代码执行漏洞

2020-10-14 13:42:57

CNVD-ID CNVD-2020-55776

公开日期 2020-10-13

危害级别 高 

影响产品 Apache MyBatis 

CVE ID CVE-2020-26945 

漏洞描述 MyBatis是美国阿帕奇(Apache)软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射,免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作, 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO(Plain Old Java Objects,普通老式 Java 对象)为数据库中的记录。


MyBatis 3.5.6之前版本存在安全漏洞,该漏洞源于错误处理对象流的反序列化。攻击者可利用漏洞将对象反序列化后存储至redis服务器中。

漏洞类型 通用型漏洞



源链接:https://www.cnvd.org.cn/flaw/show/CNVD-2020-55776/