CVE-2020-27196
Yüksək
Təsvir
Play Framework 2.6.0-dan 2.8.2-dək olan versiyalarda PlayJava-da bir problem aşkar edilmişdir. HTTP sorğularının gövdəsinin təhlili (body parsing), Content-Type başlığı verilmiş yükləməni dərhal emal edir. Düzgün POST son nöqtəsinə (JSON yükləmələri gözləyən və ya gözləməyən) göndərilən dərin JSON strukturu StackOverflowError-a və Xidmətdən imtinaya (Denial of Service) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLightbend Play Framework
Dərc6 noy 2020
İlk görülmə6 noy 2020
Necə düzəltmək olar
Yeniləyin
- com.typesafe.play:play2.7.6, 2.8.3 və ya daha yeni versiya
- com.typesafe.play:play-java2.7.6, 2.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightbend play_framework | v ≤ 2.6.25, 2.7.0 ≤ v ≤ 2.7.5, 2.8.0 ≤ v ≤ 2.8.2 | — |
| com.typesafe.play:playMaven | 2.6.0 ≤ v < 2.7.6, 2.8.0 ≤ v < 2.8.3 | 2.7.6, 2.8.3 |
| com.typesafe.play:play-javaMaven | 2.6.0 ≤ v < 2.7.6, 2.8.0 ≤ v < 2.8.3 | 2.7.6, 2.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.