CVE-2015-3253

Les versions 1.7.0 à 2.4.3 d'Apache Groovy sont affectées par une faille dans la manière dont elles gèrent les objets sérialisés. Un attaquant peut envoyer un objet spécialement conçu via le réseau pour exécuter du code arbitraire sur votre serveur ou provoquer le plantage du service. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée à distance.