CVE-2025-64518
Təsvir
CycloneDX əsas modulu SBOM-un model təmsilini, həmçinin SBOM-ların yaradılmasına, yoxlanılmasına və analiz edilməsinə kömək edən utilitləri təmin edir. Versiya 2.1.0-dan başlayaraq versiya 11.0.1-ə qədər olan dövrdə, cyclonedx-core-java tərəfindən istifadə edilən XML `Validator` təhlükəsiz şəkildə konfiqurasiya edilməmişdi ki, bu da kitabxananı XML External Entity (XXE) inyeksiyasına qarşı həssas edirdi. GHSA-683x-4444-jxh8 / CVE-2024-38374 üçün tətbiq edilən düzəliş natamam idi, çünki o, yalnız XML BOM-ların analizini düzəltmiş, lakin yoxlama prosesini düzəltməmişdi. Həssaslıq cyclonedx-core-java versiya 11.0.1-də aradan qaldırılıb. Müvəqqəti həll yolu kimi, tətbiqlər XML sənədlərini yoxlama üçün cyclonedx-core-java-ya ötürməzdən əvvəl onları rədd edə bilərlər. Bu, daxil olan CycloneDX BOM-larının JSON formatında olduğu məlumdursa, bir seçim ola bilər.
Necə düzəltmək olar
- org.cyclonedx:cyclonedx-core-java11.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.cyclonedx:cyclonedx-core-javaMaven | 2.1.0 ≤ v < 11.0.1 | 11.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.