CVE-2020-9297
Təsvir
Netflix Titus-un v0.1.1-rc.274 versiyasından əvvəlki bütün versiyaları Java Bean Validation (JSR 380) fərdiləşdirilmiş məhdudiyyət validatorlarından istifadə edir. Fərdiləşdirilmiş məhdudiyyət pozuntusu xəta mesajları qurularkən, Java EL ifadələri də daxil olmaqla müxtəlif interpolasiya növləri dəstəklənir. Əgər hücumçu ConstraintValidatorContext.buildConstraintViolationWithTemplate() arqumentinə ötürülən xəta mesajı şablonuna ixtiyari məlumatlar yerləşdirə bilsə, onlar ixtiyari Java kodunu işlədə biləcəklər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netflix titus | v ≤ 0.1.0, 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.