En bref
- CVE-2023-6481 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant ch.qos.logback:logback-core, logback (qos).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.68%, plus élevée que 52.5% des vulnérabilités.
- Correctif : mettre à jour vers 1.2.13, 1.3.14, 1.4.14 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| ch.qos.logback:logback-core Maven | ≥ 1.2.12, < 1.2.13≥ 1.3.13, < 1.3.14≥ 1.4.13, < 1.4.14
| 1.2.131.3.141.4.14
|
| logback | = 1.2.12= 1.3.13= 1.4.13
| No fix yet |
Description
A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.
NVD description
A serialization vulnerability in logback receiver component part of
logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service
attack by sending poisoned data.
Autres vulnérabilités de ch.qos.logback:logback-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free