| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.dubbo:dubbo-rpc-http-invoker | ≥ 2.5.0, < 2.7.5 | 2.7.5 |
| dubbo | ≥ 2.5.0, ≤ 2.5.10≥ 2.6.0, ≤ 2.6.7≥ 2.7.0, ≤ 2.7.4 |
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4, 2.6.0 to 2.6.7, and all 2.5.x versions.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン