| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| identity provider | ≥ 3.0.0, < 3.4.6 | 3.4.6 |
Shibboleth Identify Provider 3.x before 3.4.6 has a denial of service flaw. A remote unauthenticated attacker can cause a login flow to trigger Java heap exhaustion due to the creation of objects in the Java Servlet container session.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン