CVE:CVE-2014-1972
CNNVD:CNNVD-201508-488
Apache Tapestry是美国阿帕奇（Apache）软件基金会所研发的一套用来创建基于Java的Web应用程序框架。
Apache Tapestry 5.3.6之前版本中存在安全漏洞，该漏洞源于程序在客户端存储对象时没有检查对象是否被篡改。远程攻击者可借助特制的序列化数据利用该漏洞造成拒绝服务（资源消耗），或执行任意代码。
solution:Upgrade apache tapestry to a higher version than 5.3.5,and avoid the version (,5.3.5]