java.default-resteasy-provider-abuse

Ist ein RESTful-Webservice-Endpunkt ohne @Consumes-Annotation konfiguriert, kann ein Angreifer den SerializableProvider missbrauchen, indem er eine HTTP-Anfrage mit dem Content-Type application/x-java-serialized-object sendet. Der Anfragekörper würde vom SerializationProvider verarbeitet und könnte eine bösartige Payload enthalten, die zu beliebiger Code-Ausführung führen kann. Ergänzen Sie stattdessen eine @Consumes-Annotation an Funktion oder Klasse.

When a Restful webservice endpoint isn't configured with a @Consumes annotation, an attacker could abuse the SerializableProvider by sending a HTTP Request with a Content-Type of application/x-java-serialized-object. The body of that request would be processed by the SerializationProvider and could contain a malicious payload, which may lead to arbitrary code execution. Instead, add a @Consumes annotation to the function or class.

Lorsqu'un endpoint de service web RESTful n'est pas configuré avec une annotation @Consumes, un attaquant peut abuser du SerializableProvider en envoyant une requête HTTP avec un Content-Type application/x-java-serialized-object. Le corps de la requête est alors traité par le SerializationProvider et peut contenir une charge malveillante susceptible de conduire à l'exécution de code arbitraire. Ajoutez plutôt une annotation @Consumes à la fonction ou à la classe.

RESTful サービスエンドポイントに @Consumes アノテーションが設定されていない場合、攻撃者は Content-Type が application/x-java-serialized-object のリクエストを送信して SerializableProvider を悪用できます：リクエストボディは SerializationProvider によって処理され、悪意のあるペイロードが含まれていると任意のコード実行につながります。関数またはクラスに @Consumes アノテーションを追加してください。

RESTful 서비스 엔드포인트에 @Consumes 어노테이션이 설정되어 있지 않으면, 공격자는 Content-Type이 application/x-java-serialized-object인 요청을 보내 SerializableProvider를 악용할 수 있습니다: 요청 본문은 SerializationProvider에 의해 처리되며 악성 페이로드를 포함할 수 있고, 이로 인해 임의 코드 실행이 발생할 수 있습니다. 함수 또는 클래스에 @Consumes 어노테이션을 추가하십시오.

Если конечная точка RESTful-сервиса не настроена аннотацией @Consumes, атакующий может злоупотребить SerializableProvider, отправив HTTP-запрос с Content-Type application/x-java-serialized-object: тело запроса обработает SerializationProvider, и оно может содержать вредоносную нагрузку, ведущую к выполнению произвольного кода. Добавьте аннотацию @Consumes к функции или классу.

当 RESTful 服务端点未配置 @Consumes 注解时，攻击者可发送 Content-Type 为 application/x-java-serialized-object 的请求滥用 SerializableProvider：请求体由 SerializationProvider 处理，可能包含恶意载荷，导致任意代码执行。请为函数或类添加 @Consumes 注解。

當 RESTful 服務端點未設定 @Consumes 註解時，攻擊者可傳送 Content-Type 為 application/x-java-serialized-object 的請求濫用 SerializableProvider：請求體由 SerializationProvider 處理，可能包含惡意酬載，導致任意程式碼執行。請為函式或類別新增 @Consumes 註解。