CVE-2017-14063

Yüksək

Təsvir

2.0.35 versiyasından əvvəlki Async Http Client (həmçinin async-http-client kimi tanınır), fragment identifikatorunda '?' simvolu olduqda, java.net.URI tərəfindən çıxarılan hostdan fərqli bir hosta qoşulmağa məcbur edilə bilər. Oxşar xətalar əvvəllər cURL (CVE-2016-8624) və Oracle Java 8 java.net.URL-də müəyyən edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulAsynchttpclient Project Async-http-client

Dərc31 avq 2017

İlk görülmə31 avq 2017

Necə düzəltmək olar

Yeniləyin

asynchttpclient_project async-http-client2.0.35 və ya daha yeni versiya
org.asynchttpclient:async-http-client2.0.35 və ya daha yeni versiya

İstehsalçı bildirişləri

access.redhat.com/errata/RHSA-2018:2669

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
asynchttpclient_project async-http-client	v < 2.0.35	2.0.35
org.asynchttpclient:async-http-clientMaven	v < 2.0.35	2.0.35

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.