CVE-2023-51074
Orta
Təsvir
json-path v2.8.0 versiyasında Criteria.parse() metodu vasitəsilə stek daşmasının (stack overflow) baş verdiyi aşkar edilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulJson-path Jayway Jsonpath
Dərc27 dek 2023
İlk görülmə27 dek 2023
Necə düzəltmək olar
Yeniləyin
- json-path jayway_jsonpath2.9.0 və ya daha yeni versiya
- com.jayway.jsonpath:json-path2.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json-path jayway_jsonpath | 2.2.0 ≤ v < 2.9.0 | 2.9.0 |
| com.jayway.jsonpath:json-pathMaven | 2.2.0 ≤ v < 2.9.0 | 2.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.