CVE-2019-12400
Açıklama
Apache Santuario XML Security for Java sürüm 2.0.3'te, statik bir DocumentBuilders havuzu kullanarak yeni XML belgelerinin oluşturulmasını hızlandırmak için bir önbellekleme mekanizması getirilmiştir. Ancak, güvenilmeyen bazı kodlar önce thread context class loader ile kötü amaçlı bir uygulamayı kaydedebilirse, bu uygulama Apache Santuario - XML Security for Java tarafından önbelleğe alınabilir ve yeniden kullanılabilir; bu durum imzalı belgelerin doğrulanması vb. işlemlerde potansiyel güvenlik açıklarına yol açabilir. Bu zafiyet, Apache Santuario - XML Security for Java 2.0.3 dahil 2.0.x sürümlerini ve 2.1.4 öncesindeki tüm 2.1.x sürümlerini etkilemektedir.
Nasıl düzeltilir
- apache santuario_xml_security_for_java2.1.4 ya da sonraki bir sürüm
- org.apache.santuario:xmlsec2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache santuario_xml_security_for_java | 2.0.3 ≤ v ≤ 2.0.10, 2.1.0 ≤ v < 2.1.4 | 2.1.4 |
| redhat jboss_enterprise_application_platform | 7.2 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| org.apache.santuario:xmlsecMaven | 2.0.3 ≤ v < 2.1.4 | 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.