| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cf-deployment | < 7.9.0 | 7.9.0 |
| credhub | ≥ 1.9, < 1.9.10≥ 2.1, < 2.1.3 | 1.9.102.1.3 |
| uaa release | < 64.0 | 64.0 |
Cloud Foundry cf-deployment, versions prior to 7.9.0, contain java components that are using an insecure protocol to fetch dependencies when building. A remote unauthenticated malicious attacker could hijack the DNS entry for the dependency, and inject malicious code into the component.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン