CVE-2021-27568
Orta
Açıklama
netplex json-smart-v1'den 2015-10-23'e kadar olan sürümlerde ve json-smart-v2'den 2.4'e kadar olan sürümlerde bir sorun tespit edilmiştir. Bir fonksiyondan istisna fırlatılmakta ancak NumberFormatException örneğinde olduğu gibi bu istisna yakalanmamaktadır. Yakalanmadığında, kütüphaneyi kullanan programların çökmesine veya hassas bilgilerin açığa çıkmasına neden olabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Json-smart Project Json-smart-v1
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Nasıl düzeltilir
Güncelleyin
- json-smart_project json-smart-v11.3.2 ya da sonraki bir sürüm
- json-smart_project json-smart-v22.3.1, 2.4.1 ya da sonraki bir sürüm
- oracle oss_support_tools2.12.42 ya da sonraki bir sürüm
- net.minidev:json-smart1.3.2, 2.4.1, 2.3.1 ya da sonraki bir sürüm
- net.minidev:json-smart-mini1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| json-smart_project json-smart-v1 | v < 1.3.2 | 1.3.2 |
| json-smart_project json-smart-v2 | v < 2.3.1, 2.4 ≤ v < 2.4.1 | 2.3.1, 2.4.1 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle oss_support_tools | v < 2.12.42 | 2.12.42 |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle utilities_framework | 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0 | — |
| oracle weblogic_server | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| net.minidev:json-smartMaven | v < 1.3.2, 2.4.0 ≤ v < 2.4.1, 2.0.0 ≤ v < 2.3.1 | 1.3.2, 2.4.1, 2.3.1 |
| net.minidev:json-smart-miniMaven | v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.