CVE-2024-22871
Yüksək
Təsvir
Clojure 1.20-dən 1.12.0-alpha5-ə qədər versiyalarda clojure.core$partial$fn__5920 funksiyası vasitəsilə hücumçunun xidmətdən imtina (DoS) yaratmasına imkan verən problem mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Clojure
Dərc29 fev 2024
İlk görülmə29 fev 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- clojure clojure1.11.2 və ya daha yeni versiya
- org.clojure:clojure1.11.2, 1.12.0-alpha9 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SWWK2SO2MH4SXPO6L444MM6LHVLVFULV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/25FKUOYXQZGGJMFUM5HJABWMIX2TILRV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YFPGUDXMW6OXKIDGCOZFEAXO74VQIB2T/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clojure clojure | 1.2.0 ≤ v < 1.11.2, 1.12.0 | 1.11.2 |
| fedoraproject fedora | 38, 39, 40 | — |
| org.clojure:clojureMaven | 1.7.0 ≤ v < 1.11.2, 1.12.0-alpha1 ≤ v < 1.12.0-alpha9 | 1.11.2, 1.12.0-alpha9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.