| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.dubbo:dubbo | ≥ 3.0.0, < 3.0.13≥ 3.1.0, < 3.1.5< 2.7.22 | 3.0.133.1.52.7.22 |
| dubbo | ≥ 2.7.0, ≤ 2.7.21≥ 3.0.0, ≤ 3.0.13≥ 3.1.0, ≤ 3.1.5 |
A deserialization vulnerability existed when dubbo generic invoke, which could lead to malicious code execution. This issue affects Apache Dubbo 2.7.x version 2.7.21 and prior versions; Apache Dubbo 3.0.x version 3.0.13 and prior versions; Apache Dubbo 3.1.x version 3.1.5 and prior versions.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン