CVE-2024-38374
Təsvir
CycloneDX əsas modulu SBOM-un model təmsilini, həmçinin SBOM-ların yaradılmasına, yoxlanılmasına və analiz edilməsinə kömək edən utilitləri təmin edir. XML formatındakı CycloneDX Bill of Materials sənədini deserializasiya etməzdən əvvəl _cyclonedx-core-java_ BOM-un sxem versiyasını müəyyən etmək üçün XPath ifadələrindən istifadə edir. XPath ifadələrini qiymətləndirmək üçün istifadə olunan `DocumentBuilderFactory` təhlükəsiz şəkildə konfiqurasiya edilməmişdir ki, bu da kitabxananı XML External Entity (XXE) inyeksiyasına qarşı həssas edir. Bu zəiflik cyclonedx-core-java versiya 9.0.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- org.cyclonedx:cyclonedx-core-java9.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.cyclonedx:cyclonedx-core-javaMaven | 2.1.0 ≤ v < 9.0.4 | 9.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.