Code injection in quarkus dev ui config editor

緊急 9.8CVE-2022-4116 · GHSA-g56w-cwg4-hxx9 · 22/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-4116 は io.quarkus:quarkus-vertx-http-deployment, quarkus (quarkus) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：32.5%（全脆弱性の 98.3% より高い）。
対処：2.14.2.Final, 2.13.5.Final, 2.14.2, 2.13.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.quarkus:quarkus-vertx-http-deployment Maven	`≥ 2.14.0, < 2.14.2.Final< 2.13.5.Final`	`2.14.2.Final2.13.5.Final`
quarkus quarkus	`≥ 2.14.0, < 2.14.2< 2.13.5`	`2.14.22.13.5`

概要

A vulnerability was found in quarkus. This security flaw happens in Dev UI Config Editor which is vulnerable to drive-by localhost attacks leading to remote code execution.

NVD の説明

A vulnerability was found in quarkus. This security flaw happens in Dev UI Config Editor which is vulnerable to drive-by localhost attacks leading to remote code execution.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-4116 · ADVISORY
access.redhat.com/security/cve/CVE-2022-4116 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
quarkusio/quarkus · PACKAGE
quarkusio/quarkus · WEB
quarkusio/quarkus · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン