CVE-2022-41404

Yüksək

Təsvir

org.ini4j-nin v0.5.4 versiyadakı BasicProfile sinfinin fetch() metodundakı problem hücumçulara qeyri-müəyyən vektorlar vasitəsilə Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Ini4j

Dərc11 okt 2022

İlk görülmə11 okt 2022

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

ini4j_project ini4j0.5.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ini4j_project ini4j	v < 0.5.4	0.5.4
debian debian_linux	10.0	—
org.ini4j:ini4jMaven	v ≤ 0.5.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.