| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.springframework:spring-beans | ≥ 5.3.0, < 5.3.20< 5.2.22.RELEASE | 5.3.205.2.22.RELEASE |
| financial services crime and compliance management studio | = 8.0.8.2.0= 8.0.8.3.0 | |
| spring framework | ≥ 5.3.0, ≤ 5.3.19≤ 5.2.21 |
In spring framework versions prior to 5.3.20+ , 5.2.22+ and old unsupported versions, applications that handle file uploads are vulnerable to DoS attack if they rely on data binding to set a MultipartFile or javax.servlet.Part to a field in a model object.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン