CVE-2021-31684

Yüksək

Təsvir

JSON Smart versiyaları 1.3 və 2.4-də JSONParserByteArray daxilindəki indexOf funksiyasında, xüsusi hazırlanmış veb sorğusu vasitəsilə xidmətdən imtinaya (DOS) səbəb olan zəiflik aşkar edilmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJson-smart Project Json-smart-v1
Dərc1 iyn 2021
İlk görülmə1 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • json-smart_project json-smart-v11.3.3 və ya daha yeni versiya
  • json-smart_project json-smart-v22.4.4 və ya daha yeni versiya
  • net.minidev:json-smart1.3.3, 2.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
json-smart_project json-smart-v11.3 ≤ v < 1.3.31.3.3
json-smart_project json-smart-v22.4 ≤ v < 2.4.42.4.4
oracle utilities_framework4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0—
net.minidev:json-smartMaven1.3.0 ≤ v < 1.3.3, 2.4.0 ≤ v < 2.4.41.3.3, 2.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-31684 · Json-smart Project Json-smart-v1 · Dark Radar