CVE-2023-46131
Orta
Təsvir
Grails, veb tətbiqlər qurmaq üçün Groovy proqramlaşdırma dilindən istifadə edən bir freymvorkdur. Xüsusi hazırlanmış veb sorğusu JVM-in çökməsinə və ya xidmətdən imtinaya səbəb ola bilər. Grails məlumat bağlamasından (data binding) istifadə edən bütün Grails freymvork tətbiqləri həssasdır. Bu problem 3.3.17, 4.1.3, 5.3.4, 6.1.0 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGrails
Dərc21 dek 2023
İlk görülmə21 dek 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- grails grails3.3.17, 4.1.3, 5.3.4, 6.1.0 və ya daha yeni versiya
- org.grails:grails-databinding6.1.0, 5.3.4, 4.1.3, 3.3.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grails grails | v < 3.3.17, 4.0.0 ≤ v < 4.1.3, 5.0.0 ≤ v < 5.3.4, 6.0.0 ≤ v < 6.1.0 | 3.3.17, 4.1.3, 5.3.4, 6.1.0 |
| org.grails:grails-databindingMaven | 6.0.0 ≤ v < 6.1.0, 5.0.0 ≤ v < 5.3.4, 4.0.0 ≤ v < 4.1.3, 2.0.0 ≤ v < 3.3.17 | 6.1.0, 5.3.4, 4.1.3, 3.3.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.