CVE-2024-26580
Kritik
Təsvir
Apache InLong-da Etibarsız Məlumatların Deserializasiyası zəifliyi. Bu problem Apache InLong: 1.8.0-dan 1.10.0-a qədər versiyalara təsir edir, hücumçular xüsusi payload istifadə edərək ixtiyari fayldan oxuya bilərlər. İstifadəçilərə Apache InLong-un 1.11.0 versiyasına yüksəltmə və ya problemi həll etmək üçün [1] cherry-pick etmə tövsiyə olunur. [1] https://github.com/apache/inlong/pull/9673
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Apache Inlong
Dərc6 mar 2024
İlk görülmə6 mar 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- apache inlong1.11.0 və ya daha yeni versiya
- org.apache.inlong:manager-common1.11.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache inlong | 1.4.0 ≤ v < 1.11.0 | 1.11.0 |
| org.apache.inlong:manager-commonMaven | 1.8.0 ≤ v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.