CVE-2021-47621
Yüksek
Açıklama
4.8.112 sürümünden önceki ClassGraph, XML eXternal Entity (XXE) saldırılarına karşı dirençli değildi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIo.github.classgraph:classgraph
Yayın21 Haz 2024
İlk görülme21 Haz 2024
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- io.github.classgraph:classgraph4.8.112 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.github.classgraph:classgraphMaven | v < 4.8.112 | 4.8.112 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.