CVE-2022-40150
Orta
Təsvir
Etibarsız XML və ya JSON məlumatlarını analiz etmək üçün Jettison-dan istifadə edənlər Xidmətdən imtina (DoS) hücumlarına qarşı həssas ola bilərlər. Əgər analizator istifadəçi tərəfindən təmin edilən giriş məlumatları üzərində işləyirsə, hücumçu analizatorun yaddaşın dolması (Out of memory) səbəbindən çökməsinə səbəb olan məzmun təqdim edə bilər. Bu təsir xidmətdən imtina hücumunu dəstəkləyə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Jettison
Dərc16 sen 2022
İlk görülmə16 sen 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- org.codehaus.jettison:jettison1.5.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jettison_project jettison | v ≤ 1.4.0 | — |
| debian debian_linux | 10.0, 11.0 | — |
| org.codehaus.jettison:jettisonMaven | v < 1.5.2 | 1.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.