CVE-2023-35116
Orta
Açıklama
jackson-databind 2.15.2 sürümüne kadar, döngüsel bağımlılıklar kullanan özel olarak hazırlanmış bir nesne aracılığıyla saldırganların hizmet reddine veya belirtilmeyen başka bir etkiye neden olmasına izin verir. NOT: satıcının bakış açısına göre bu geçerli bir güvenlik açığı raporu değildir, çünkü döngüsel bir veri yapısı oluşturma ve bunu serileştirmeye çalışma adımları harici bir saldırgan tarafından gerçekleştirilemez.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünFasterxml Jackson-databind
Yayın14 Haz 2023
İlk görülme14 Haz 2023
Nasıl düzeltilir
Güncelleyin
- fasterxml jackson-databind2.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fasterxml jackson-databind | v < 2.16.0 | 2.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.