CVE-2024-49203
Naməlum
Təsvir
Querydsl 5.1.0 və OpenFeign Querydsl 6.8 versiyaları JPAQuery-dəki orderBy hissəsində SQL/HQL inyeksiyasına yol açır. QEYD: bu məsələ Querydsl icma üzvü tərəfindən mübahisələndirilir, çünki məhsul sorğu quruluşu zamanı etibarsız girişdən birbaşa istifadə edən tərtibatçını qorumaq üçün nəzərdə tutulmayıb.
CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulIo.github.openfeign.querydsl:querydsl-jpa
Dərc20 noy 2024
İlk görülmə20 noy 2024
Necə düzəltmək olar
Yeniləyin
- io.github.openfeign.querydsl:querydsl-jpa6.10.1, 5.6.1 və ya daha yeni versiya
- io.github.openfeign.querydsl:querydsl-apt6.10.1, 5.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.github.openfeign.querydsl:querydsl-jpaMaven | 6.0.0.M1 ≤ v < 6.10.1, v < 5.6.1 | 6.10.1, 5.6.1 |
| io.github.openfeign.querydsl:querydsl-aptMaven | 6.0.0.M1 ≤ v < 6.10.1, v < 5.6.1 | 6.10.1, 5.6.1 |
| com.querydsl:querydsl-jpaMaven | v ≤ 5.1.0 | — |
| com.querydsl:querydsl-aptMaven | v ≤ 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.