Lift Sensitive Information Disclosure

中 4.0CVE-2013-3300 · GHSA-jf9v-fxfq-wm76 · 29/07/2013 公開 · 16/06/2026 更新

要点

CVE-2013-3300 は net.liftweb:lift-webkit, net.liftweb:lift-webkit_2.7.7, net.liftweb:lift-webkit_2.8.0 に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.0% より高い）。
対処：2.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.liftweb:lift-webkit Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.7.7 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.8.0 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.8.1 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.8.2 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.9.0 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.9.0-1 Maven	`全バージョン`	修正版なし
net.liftweb:lift-webkit_2.9.1 Maven	`< 2.5`	`2.5`
lift liftweb	`= 2.1= 2.2= 2.3= 2.4= 2.5≤ 2.5`	修正版なし

概要

The JsonParser class in json/JsonParser.scala in Lift before 2.5 interprets a certain end-index value as a length value, which allows remote authenticated users to obtain sensitive information from other users' sessions via invalid input data containing a < (less than) character.

NVD の説明