要点
- CVE-2023-29234 は org.apache.dubbo:dubbo, dubbo (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：7.4%（全脆弱性の 94.4% より高い）。
- 対処：3.1.11, 3.2.5 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| org.apache.dubbo:dubbo Maven | ≥ 3.1.0, < 3.1.11≥ 3.2.0, < 3.2.5
| 3.1.113.2.5
|
| dubbo | ≥ 3.1.0, ≤ 3.1.10≥ 3.2.0, ≤ 3.2.4
| 修正版なし |
概要
A deserialization vulnerability existed when decode a malicious package.This issue affects Apache Dubbo: from 3.1.0 through 3.1.10, from 3.2.0 through 3.2.4.
Users are recommended to upgrade to the latest version, which fixes the issue.
NVD の説明
A deserialization vulnerability existed when decode a malicious package.This issue affects Apache Dubbo: from 3.1.0 through 3.1.10, from 3.2.0 through 3.2.4.
Users are recommended to upgrade to the latest version, which fixes the issue.
org.apache.dubbo:dubbo のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン