CVE-2021-37714
Açıklama
jsoup, HTML ile çalışmak için kullanılan bir Java kütüphanesidir. Güvenilmeyen HTML veya XML belgelerini ayrıştırmak için 1.14.2 öncesi jsoup sürümlerini kullananlar, DOS saldırılarına karşı savunmasız olabilir. Ayrıştırıcı kullanıcı tarafından sağlanan girdi üzerinde çalıştırılırsa, bir saldırgan; ayrıştırıcının takılmasına (iptal edilene kadar süresiz döngüye girmesine), normalden daha yavaş tamamlanmasına veya beklenmedik bir istisna fırlatmasına neden olan içerikler sağlayabilir. Bu durum, bir hizmet reddi saldırısını destekleyebilir. Sorun 1.14.2 sürümünde giderilmiştir. Mevcut birkaç geçici çözüm bulunmaktadır. Kullanıcılar, girdi ayrıştırmayı hız sınırlamasına tabi tutabilir, girdilerin boyutunu sistem kaynaklarına göre sınırlayabilir ve/veya ayrıştırma çalışma sürelerini sınırlandırmak ve zaman aşımına uğratmak için thread watchdog mekanizmaları uygulayabilir.
Nasıl düzeltilir
- jsoup jsoup1.14.2 ya da sonraki bir sürüm
- oracle stream_analytics19.1.0.0.6.4 ya da sonraki bir sürüm
- org.jsoup:jsoup1.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jsoup jsoup | v < 1.14.2 | 1.14.2 |
| quarkus quarkus | v ≤ 2.2.3 | — |
| oracle banking_trade_finance | 14.5 | — |
| oracle banking_treasury_management | 14.5 | — |
| oracle business_process_management_suite | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle flexcube_universal_banking | 14.0.0 ≤ v ≤ 14.3.0, 14.5 | — |
| oracle hospitality_token_proxy_service | 19.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle primavera_unifier | 20.12, 21.12 | — |
| oracle retail_customer_management_and_segmentation_foundation | 17.0 ≤ v ≤ 19.0 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| netapp management_services_for_element_software_and_netapp_hci | Aralık belirtilmemiş | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| oracle middleware_common_libraries_and_tools | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle stream_analytics | v < 19.1.0.0.6.4, 19c | 19.1.0.0.6.4 |
| org.jsoup:jsoupMaven | v < 1.14.2 | 1.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.