CVE-2018-20433

Kritik

Təsvir

c3p0 0.9.5.2 versiyasında başlanğıc zamanı com/mchange/v2/c3p0/cfg/C3P0ConfigXmlUtils.java faylındakı extractXmlConfigFromInputStream funksiyasında XXE zəifliyi mövcuddur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Mchange C3p0

Dərc24 dek 2018

İlk görülmə24 dek 2018

Necə düzəltmək olar

Yeniləyin

com.mchange:c3p00.9.5.3 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BFIVX6HOVNLAM7W3SUAMHYRNLCVQSAWR/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MQ47OFV57Y2DAHMGA5H3JOL4WHRWRFN4/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mchange c3p0	0.9.5.2	—
debian debian_linux	8.0	—
com.mchange:c3p0Maven	v < 0.9.5.3	0.9.5.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.