CVE-2021-27568
Orta
Təsvir
netplex json-smart-v1 (2015-10-23 tarixinədək) və json-smart-v2 (2.4 versiyadək) versiyalarında problem aşkar edilmişdir. Funksiyadan istisna (exception) atılır, lakin NumberFormatException nümunəsində olduğu kimi, bu istisna tutulmur. Tutulmadıqda, bu, kitabxanadan istifadə edən proqramların çökməsinə və ya həssas məlumatların ifşa olunmasına səbəb ola bilər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Json-smart Project Json-smart-v1
Dərc23 fev 2021
İlk görülmə23 fev 2021
Necə düzəltmək olar
Yeniləyin
- json-smart_project json-smart-v11.3.2 və ya daha yeni versiya
- json-smart_project json-smart-v22.3.1, 2.4.1 və ya daha yeni versiya
- oracle oss_support_tools2.12.42 və ya daha yeni versiya
- net.minidev:json-smart1.3.2, 2.4.1, 2.3.1 və ya daha yeni versiya
- net.minidev:json-smart-mini1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json-smart_project json-smart-v1 | v < 1.3.2 | 1.3.2 |
| json-smart_project json-smart-v2 | v < 2.3.1, 2.4 ≤ v < 2.4.1 | 2.3.1, 2.4.1 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle oss_support_tools | v < 2.12.42 | 2.12.42 |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle utilities_framework | 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0 | — |
| oracle weblogic_server | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| net.minidev:json-smartMaven | v < 1.3.2, 2.4.0 ≤ v < 2.4.1, 2.0.0 ≤ v < 2.3.1 | 1.3.2, 2.4.1, 2.3.1 |
| net.minidev:json-smart-miniMaven | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.