SecLists.Org | Full Disclosure на русском
Подписаться
Chronicle Wire v2026.8 Небезопасное отражение позволяет вызывать невалидные методы
Опубликовано Роном Е 26 августа. MethodReader Chronicle Wire реализует отправку сообщений путем динамического сопоставления сериализованных событий шины с методами обработчика Java. Во время инициализации фреймворк обнаруживает общедоступные методы, предоставляемые зарегистрированными интерфейсами обработчика, и регистрирует эти методы как вызываемые события шины.При обработке сообщения имя события, указанное в данных шины, определяет, какой зарегистрированный метод обработчика будет выбран. Затем аргументы метода...