| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.hibernate:hibernate-core | ≥ 5.4.0, < 5.4.18≥ 5.5.0.Alpha1, < 5.5.0.Beta1< 5.3.18 | 5.4.185.5.0.Beta15.3.18 |
| hibernate orm | ≥ 5.4.0, < 5.4.18< 5.3.18 | 5.4.185.3.18 |
| quarkus | ≤ 1.5.2 | |
| decision manager | = 7.0 | |
| fuse | < 7.8.0 | 7.8.0 |
| jboss data grid | = 7.0.0 | |
| jboss enterprise application platform | = 7.2= 7.3= 7.4 | |
| openstack | = 10= 13= 14 |
A flaw was found in Hibernate ORM in versions before 5.3.18, 5.4.18 and 5.5.0.Beta1. A SQL injection in the implementation of the JPA Criteria API can permit unsanitized literals when a literal is used in the SELECT or GROUP BY parts of the query. This flaw could allow an attacker to access unauthorized information or possibly conduct further attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン