ff4j is vulnerable to Remote Code Execution (RCE)

緊急 9.8CVE-2022-44262 · GHSA-65hj-9ppw-77xc · 01/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-44262 は org.ff4j:ff4j-core, ff4j (ff4j) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.4% より高い）。
対処：1.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.ff4j:ff4j-core Maven	`≥ 1.8.1, < 1.9`	`1.9`
ff4j ff4j	`= 1.8.1`	修正版なし

ff4j 1.8.1 is vulnerable to Remote Code Execution (RCE). This issue has been patched in version 1.9.

NVD の説明

ff4j 1.8.1 is vulnerable to Remote Code Execution (RCE).

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。