CVE-2021-23900
Yüksək
Təsvir
OWASP json-sanitizer 1.2.2 versiyasından əvvəlki versiyalarda xüsusi hazırlanmış girişlər nəticəsində etibarsız JSON çıxışı verilə bilər və ya elan edilməmiş istisna (exception) yarana bilər. Əgər tətbiq bu vəziyyətləri idarə etmək üçün hazır deyilsə, bu, xidmətdən imtinaya (DoS) səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOwasp Json-sanitizer
Dərc13 yan 2021
İlk görülmə13 yan 2021
Necə düzəltmək olar
Yeniləyin
- owasp json-sanitizer1.2.2 və ya daha yeni versiya
- com.mikesamuel:json-sanitizer1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owasp json-sanitizer | v < 1.2.2 | 1.2.2 |
| com.mikesamuel:json-sanitizerMaven | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.