Denial of service in JBoss resteasy

高 7.5CVE-2016-6346 · GHSA-wxvr-vqfp-9cqw · 07/09/2016 公開 · 17/06/2026 更新

要点

CVE-2016-6346 は org.jboss.resteasy:resteasy-jaxrs に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.6%（全脆弱性の 92.9% より高い）。
対処：3.0.20.Final 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jboss.resteasy:resteasy-jaxrs Maven	`< 3.0.20.Final`	`3.0.20.Final`

RESTEasy enables GZIPInterceptor, which allows remote attackers to cause a denial of service via unspecified vectors.

NVD の説明

RESTEasy enables GZIPInterceptor, which allows remote attackers to cause a denial of service via unspecified vectors.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。