CVE-2020-17531
Açıklama
Apache Tapestry 4'te bir Java Serialization zafiyeti bulundu. Apache Tapestry 4, sayfanın validate metodunu çağırmadan önce bile "sp" parametresini deserialize etmeye çalışmakta ve bu durum kimlik doğrulama olmadan deserialization işlemine yol açmaktadır. Apache Tapestry 4 için yaşam döngüsü 2008 yılında sona ermiş olup bu sorunu gidermek için herhangi bir güncelleme yayınlanmayacaktır. Apache Tapestry 5 sürümleri bu zafiyetten etkilenmemektedir. Apache Tapestry 4 kullanıcılarının en güncel Apache Tapestry 5 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tapestry5.0.1 ya da sonraki bir sürüm
- org.apache.tapestry:tapestry-project5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tapestry | 4.0.0 ≤ v < 5.0.1 | 5.0.1 |
| org.apache.tapestry:tapestry-projectMaven | 4.0 ≤ v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.