CVE-2023-36820
Açıklama
Micronaut Security, uygulamalar için bir güvenlik çözümüdür. 3.1.2, 3.2.4, 3.3.2, 3.4.3, 3.5.3, 3.6.6, 3.7.4, 3.8.4, 3.9.6, 3.10.2 ve 3.11.1 versiyonlarından öncekilerde, IdTokenClaimsValidator eğer token aynı kimlik yayıncısı/sağlayıcısı tarafından düzenlenmişse `aud` talebi (claim) doğrulamasını atlar. Bu durum, aynı yayıncı için birden fazla OIDC uygulamasının bulunduğu ancak token kimlik doğrulamalarının paylaşılmaması gereken herhangi bir Micronaut OIDC kurulumunu etkiler. Bu sorun 3.1.2, 3.2.4, 3.3.2, 3.4.3, 3.5.3, 3.6.6, 3.7.4, 3.8.4, 3.9.6, 3.10.2 ve 3.11.1 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- objectcomputing micronaut_security3.1.2, 3.2.4, 3.3.2, 3.4.3, 3.5.3, 3.6.6, 3.7.4, 3.8.4, 3.9.6, 3.10.2 ya da sonraki bir sürüm
- io.micronaut.security:micronaut-security-oauth23.11.1, 3.10.2, 3.9.6, 3.8.4, 3.7.4, 3.6.6, 3.5.3, 3.4.3, 3.3.2, 3.2.4, 3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| objectcomputing micronaut_security | v < 3.1.2, 3.2.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.2, 3.4.0 ≤ v < 3.4.3, 3.5.0 ≤ v < 3.5.3, 3.6.0 ≤ v < 3.6.6, 3.7.0 ≤ v < 3.7.4, 3.8.0 ≤ v < 3.8.4, 3.9.0 ≤ v < 3.9.6, 3.10.0 ≤ v < 3.10.2, 3.11.0 | 3.1.2, 3.2.4, 3.3.2, 3.4.3, 3.5.3, 3.6.6, 3.7.4, 3.8.4, 3.9.6, 3.10.2 |
| io.micronaut.security:micronaut-security-oauth2Maven | 3.11.0 ≤ v < 3.11.1, 3.10.0 ≤ v < 3.10.2, 3.9.0 ≤ v < 3.9.6, 3.8.0 ≤ v < 3.8.4, 3.7.0 ≤ v < 3.7.4, 3.6.0 ≤ v < 3.6.6, 3.5.0 ≤ v < 3.5.3, 3.4.0 ≤ v < 3.4.3, 3.3.0 ≤ v < 3.3.2, 3.2.0 ≤ v < 3.2.4, 3.1.0 ≤ v < 3.1.2 | 3.11.1, 3.10.2, 3.9.6, 3.8.4, 3.7.4, 3.6.6, 3.5.3, 3.4.3, 3.3.2, 3.2.4, 3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.