| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.alibaba:dubbo | ≥ 2.5.0, < 2.6.9 | 2.6.9 |
| org.apache.dubbo:dubbo | ≥ 2.5.0, < 2.7.10 | 2.7.10 |
| dubbo | ≥ 2.5.0, < 2.6.9≥ 2.7.0, < 2.7.9 | 2.6.92.7.9 |
In Apache Dubbo prior to 2.6.9 and 2.7.10, the usage of parseURL method will lead to the bypass of white host check which can cause open redirect or SSRF vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン