CVE-2022-21653
Açıklama
Jawn açık kaynaklı bir JSON ayrıştırıcıdır. `org.typelevel.jawn.SimpleFacade` ve `org.typelevel.jawn.MutableFacade` sınıflarını genişleten ve `objectContext()` metodunu geçersiz kılmayan geliştiriciler, hizmet reddine yol açabilecek bir hash çakışması saldırısına karşı savunmasızdır. Çoğu uygulama bu trait'leri doğrudan uygulamaz, ancak bir kütüphaneden miras alır. `jawn-parser-1.3.1` bu sorunu düzeltir ve kullanıcıların yükseltme yapması önerilir. Yükseltme yapamayan kullanıcılar için `objectContext()` metodunu çakışmaya karşı güvenli bir koleksiyon kullanacak şekilde geçersiz kılmaları önerilir.
Nasıl düzeltilir
- typelevel jawn1.3.2 ya da sonraki bir sürüm
- org.typelevel:jawn-parser_2.121.3.2 ya da sonraki bir sürüm
- org.typelevel:jawn-parser_2.131.3.2 ya da sonraki bir sürüm
- org.typelevel:jawn-parser_31.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typelevel jawn | v < 1.3.2 | 1.3.2 |
| org.typelevel:jawn-parser_0.25Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parsergMaven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_0.27Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.10Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.11Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.12Maven | v < 1.3.2 | 1.3.2 |
| org.typelevel:jawn-parser_2.13Maven | v < 1.3.2 | 1.3.2 |
| org.typelevel:jawn-parser_2.13.0-M5Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.13.0-RC1Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.13.0-RC2Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_2.13.0-RC3Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3Maven | v < 1.3.2 | 1.3.2 |
| org.typelevel:jawn-parser_3.0.0-M1Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3.0.0-M2Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3.0.0-M3Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3.0.0-RC1Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3.0.0-RC2Maven | Aralık belirtilmemiş | — |
| org.typelevel:jawn-parser_3.0.0-RC3Maven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.