เบเปเปเบกเบนเบเบเปเบฝเบงเบเบฑเบเบเปเบญเบเปเบซเบงเป (CVE-2020-9484) เปเบ Apache Tomcat, เบเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเบเปเบเบตเบเบเบญเบ Java Servlet, JavaServer Pages, Java Expression Language เปเบฅเบฐ Java WebSocket. เบเบฑเบเบซเบฒเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเปเบฒเบเบเบฑเบเบฅเบธเบเบฒเบเบเบฐเบเบดเบเบฑเบเบฅเบฐเบซเบฑเบเปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเปเบเบเบเบฒเบเบชเบปเปเบเบเปเบฒเบฎเปเบญเบเบเปเบญเบญเบเปเบเบเบเบดเปเบชเบ. เบเปเบญเบเปเบซเบงเปเปเบเปเบเบทเบเปเบเปเปเบเปเบ Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 เปเบฅเบฐ 7.0.104 เบฅเบธเปเบ.
เปเบเบทเปเบญเบเบฐเบชเบปเบเบเบปเบเบชเปเบฒเปเบฅเบฑเบเปเบเบเบฒเบเบเบธเบเบเบปเปเบเบเปเบญเบเบซเบงเปเบฒเบ, เบเบนเปเปเบเบกเบเบตเบเบฐเบเปเบญเบเบชเบฒเบกเบฒเบเบเบงเบเบเบธเบกเปเบเบทเปเบญเบซเบฒเปเบฅเบฐเบเบทเปเบเบญเบเปเบเบฅเปเปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ (เบเบปเบงเบขเปเบฒเบเปเบเบฑเปเบเบเปเบฒเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบกเบตเบเบงเบฒเบกเบชเบฒเบกเบฒเบเบเบฒเบงเปเบซเบฅเบเปเบญเบเบฐเบชเบฒเบเบซเบผเบทเบฎเบนเบเบเบฒเบ). เบเบญเบเบเบฒเบเบเบฑเปเบ, เบเบฒเบเปเบเบกเบเบตเปเบกเปเบเปเบเบฑเบเปเบเปเบเปเบเบฝเบเปเบเปเปเบเบฅเบฐเบเบปเบเบเบตเปเปเบเป PersistenceManager เบเบฑเบเบเบฒเบเปเบเบฑเบเบฎเบฑเบเบชเบฒ FileStore, เปเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบตเปเบเบฒเบฅเบฒเบกเบดเปเบเบต sessionAttributeValueClassNameFilter เบเบทเบเบเปเบฒเบเบปเบเปเบเบฑเบ "null" (เปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ, เบเปเบฒ SecurityManager เบเปเปเปเบเปเปเบเป) เบซเบผเบทเบเบฒเบเบเบฑเปเบเบเบญเบเบญเปเบญเบเปเบญเบเบทเบเปเบฅเบทเบญเบเบเบตเปเบญเบฐเบเบธเบเบฒเบเปเบซเปเบงเบฑเบเบเบธ. deserialization. เบเบนเปเปเบเบกเบเบตเบเบฑเบเบเปเบญเบเบฎเบนเปเบซเบผเบทเบเบฒเบเปเบเบปเบฒเปเบชเบฑเปเบเบเบฒเบเปเบเบซเบฒเปเบเบฅเปเบเบตเปเบฅเบฒเบงเบเบงเบเบเบธเบก, เบเปเบฝเบงเบเปเบญเบเบเบฑเบเบชเบฐเบเบฒเบเบเบตเปเบเบญเบ FileStore.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru