CVE-2020-36282

https://notcve.org/view.php?id=CVE-2020-36282

12 Mar 2021 — JMS Client for RabbitMQ 1.x before 1.15.2 and 2.x before 2.2.0 is vulnerable to unsafe deserialization that can result in code execution via crafted StreamMessage data. Un cliente JMS para RabbitMQ versiones 1.x anteriores a 1.15.2 y versiones 2.x anteriores a 2.2.0, es vulnerable a una deserialización no segura que puede resultar en una ejecución de código por medio de datos StreamMessage diseñados • https://github.com/rabbitmq/rabbitmq-jms-client/issues/135 • CWE-502: Deserialization of Untrusted Data •