| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| QuantConnect.Common | ≥ 2.3.0.0, ≤ 2.4.0.1 | |
| lean | ≥ 2.3.0.0, ≤ 2.4.0.1 |
QuantConnect Lean versions from 2.3.0.0 to 2.4.0.1 are affected by an insecure deserialization vulnerability due to insecure configuration of TypeNameHandling property in Json.NET library. One may avoid this issue by only running Lean in an environment where data provided is trusted.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン