Apache Software Foundationは1月4日、Javaマッピングライブラリの最新版「Apache Commons Digester 2.0」をリリースした。Apache License 2.0の下、プロジェクトのWebサイトからダウンロードできる。 Commons Digesterは、XMLファイルをJavaオブジェクトにマッピングするツール。
Researchers from Foxglove Security have reportedly discovered a remote code execution hole in the widely used Apache Commons library, thanks to the insecure method in which Java unserializes objects, ...