| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.jdom:jdom | ≤ 2.0.2 | |
| org.jdom:jdom2 | < 2.0.6.1 | 2.0.6.1 |
| solr | = 8.8.1= 8.9 | |
| tika | = 1.25 | |
| jdom | ≤ 2.0.6 |
An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request. As a workaround, to avoid external entities being expanded, one can call builder.setExpandEntities(false) and they won't be expanded.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン