CVE-2022-45688
Yüksek
Açıklama
hutool-json v5.8.10 sürümünün XML.toJSONObject bileşenindeki bir yığın taşması (stack overflow), saldırganların özel olarak hazırlanmış JSON veya XML verileri aracılığıyla Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHutool
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- stleary json-java20230227 ya da sonraki bir sürüm
- cn.hutool:hutool-json5.8.25 ya da sonraki bir sürüm
- org.json:json20230227 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hutool hutool | 5.8.10 | — |
| stleary json-java | v < 20230227 | 20230227 |
| cn.hutool:hutool-jsonMaven | v < 5.8.25 | 5.8.25 |
| org.json:jsonMaven | v < 20230227 | 20230227 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.