CVE-2022-29546
Yüksek
Açıklama
2.61.0 öncesindeki HtmlUnit NekoHtml Parser, bir hizmet reddi zafiyetinden etkilenmektedir. İşleme Talimatı (Processing Instruction - PI) verilerinin ayrıştırılmasıyla ilişkili olarak hazırlanmış girdi, yığın belleğinin tüketilmesine yol açar. Bu durum CVE-2022-28366 ile benzerdir ancak ürünün çok daha yeni bir sürümünü etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHtmlunit
Yayın25 Nis 2022
İlk görülme25 Nis 2022
Nasıl düzeltilir
Güncelleyin
- htmlunit htmlunit2.61.0 ya da sonraki bir sürüm
- net.sourceforge.htmlunit:neko-htmlunit2.61.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| htmlunit htmlunit | v < 2.61.0 | 2.61.0 |
| net.sourceforge.htmlunit:neko-htmlunitMaven | v < 2.61.0 | 2.61.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.