xstream的CVE漏洞有哪些

X是一个Java对象序列化库，它可以将Java对象序列化成XML或JSON格式。XStream的CVE漏洞主要有以下几个：

1. CVE-2013-7285：XStream反序列化漏洞，攻击者可以通过构造恶意的XML文件来执行任意代码。

2. CVE-2013-7286：XStream反序列化漏洞，攻击者可以通过构造恶意的XML文件来执行任意代码。

3. CVE-2017-7957：XStream反序列化漏洞，攻击者可以通过构造恶意的XML文件来执行任意代码。

4. CVE-2017-9805：XStream反序列化漏洞，攻击者可以通过构造恶意的XML文件来执行任意代码。

5. CVE-2020-26217：XStream反序列化漏洞，攻击者可以通过构造恶意的XML文件来执行任意代码。

需要注意的是，以上漏洞都已经被修复，建议使用最新版本的XStream以避免安全风险。