"evan이 Fulldisclosure를 통해 9월 26일에 게시함 요약: openEQUELLA의 인증된 역직렬화 취약점을 통해 공격자는 SignedObject 페이로드를 주입하고, SignedObject를 언랩하고, LDAP 콜백을 생성하고, JNR 응답을 제공하여 서버가 임의의 코드를 실행하도록 할 수 있습니다. 이 싱크와 함께 SSTI 취약점도 존재합니다.https://blog.evan.lat/posts/openeq/openequella는 교육 자료를 위한 "오픈 소스 디지털 저장소"입니다. 호주 대학에서 널리 사용되고 있습니다..."