CVE-2024-38374
Açıklama
CycloneDX çekirdek modülü, SBOM'ların oluşturulmasına, doğrulanmasına ve ayrıştırılmasına yardımcı olan araçlarla birlikte SBOM'un bir model temsilini sağlar. XML formatındaki CycloneDX Bill of Materials verilerini serileştirmeden önce _cyclonedx-core-java_, BOM'un şema sürümünü belirlemek için XPath ifadelerinden yararlanır. XPath ifadelerini değerlendirmek için kullanılan `DocumentBuilderFactory` güvenli şekilde yapılandırılmamıştı, bu da kütüphaneyi XML External Entity (XXE) enjeksiyonuna karşı savunmasız hale getiriyordu. Bu güvenlik açığı cyclonedx-core-java sürüm 9.0.4 ile giderilmiştir.
Nasıl düzeltilir
- org.cyclonedx:cyclonedx-core-java9.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.cyclonedx:cyclonedx-core-javaMaven | 2.1.0 ≤ v < 9.0.4 | 9.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.