CVE-2021-42010
Kritik
Təsvir
Heron versiyaları <= 0.20.4-incubating loq ifadələrində xarakterlərin düzgün şəkildə filtirlənməməsi səbəbindən CRLF loq inyeksiyasına yol açır. Zəhmət olmasa, bu problemi aradan qaldıran 0.20.5-incubating versiyasına yeniləyin.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Heron
Dərc24 okt 2022
İlk görülmə24 okt 2022
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- apache heron0.20.5-incubating və ya daha yeni versiya
- org.apache.heron:heron-api0.20.5-incubating və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache heron | v < 0.20.5-incubating | 0.20.5-incubating |
| org.apache.heron:heron-apiMaven | v < 0.20.5-incubating | 0.20.5-incubating |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.