| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ro.pippo:pippo-core | < 1.12.0 | 1.12.0 |
| ro.pippo:pippo-session | < 1.12.0 | 1.12.0 |
| pippo | ≤ 1.11.0 |
Pippo through 1.11.0 allows remote code execution via a command to java.lang.ProcessBuilder because the XstreamEngine component does not use XStream's available protection mechanisms to restrict unmarshalling.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン