CVE-2017-20189
Kritik
Açıklama
Clojure 1.9.0 öncesi sürümlerde, sınıflar, serisizleştirme sırasında rastgele kod çalıştıran serileştirilmiş bir nesne oluşturmak için kullanılabilir. Bu durum, bir sunucunun güvenilmeyen nesneleri serisizleştirmesi halinde geçerlidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünClojure
Yayın22 Oca 2024
İlk görülme22 Oca 2024
Nasıl düzeltilir
Güncelleyin
- clojure clojure1.9.0 ya da sonraki bir sürüm
- org.clojure:clojure1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clojure clojure | v < 1.9.0 | 1.9.0 |
| org.clojure:clojureMaven | v < 1.9.0 | 1.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.