CVE-2024-8367
Açıklama
HM Courts & Tribunals Service Probate Back Office'in c1afe0cdb2b2766d9e24872c4e827f8b82a6cd31 sürümüne kadar olan kısmında bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, Markdown Handler bileşeninin src/main/java/uk/gov/hmcts/probate/service/NotificationService.java dosyasındaki bilinmeyen bir fonksiyondur. Manipülasyon, enjeksiyona yol açmaktadır. Bu ürün tarafından rolling release ile sürekli teslimat kullanılmaktadır; bu nedenle etkilenen veya güncellenen sürümlere ait versiyon detayları mevcut değildir. Yama d90230d7cf575e5b0852d56660104c8bd2503c34 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HM Courts & Tribunals Service Probate Back Office | c1afe0cdb2b2766d9e24872c4e827f8b82a6cd31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.