Server-Side Request Forgery in Jodd HTTP

高 7.5CVE-2022-29631 · GHSA-pp3c-cf6j-m3ff · 06/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29631 は org.jodd:jodd-http, jodd http (jodd) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.0% より高い）。
対処：6.2.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jodd:jodd-http Maven	`≥ 5.0.0, < 6.2.1`	`6.2.1`
jodd http jodd	`≥ 5.0, < 6.2.1`	`6.2.1`

概要

Jodd HTTP v6.0.9 was discovered to contain multiple CLRF injection vulnerabilities via the components jodd.http.HttpRequest#set and `jodd.http.HttpRequest#send. These vulnerabilities allow attackers to execute Server-Side Request Forgery (SSRF) via a crafted TCP payload.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-29631 · ADVISORY
oblac/jodd-http · WEB
oblac/jodd · WEB
oblac/jodd-http commit e50f573 · WEB
oblac/jodd-http · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン