内容简介：

漏洞简介
　　Hutool 中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据，当使用 readObjectFromXml 去处理恶意的 XML 字符串时会造成任意代码执行。
漏洞复现
　　我们在 maven 仓库中查找 Hutool
　　https://mvnrepository.com/search?q=Hutool
　　
　　
　　把依赖复制出来，添加到项目的 pom.xml 文件中
    cn.hutool    hutool-all    5.8.11
　　添加完成后刷新一下 maven 依赖
　　我们编写...

查看原文

? hutool XML反序列化漏洞(CVE-2023-24162)