| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.grails:grails-databinding | ≥ 2.0.0, < 3.3.17≥ 4.0.0, < 4.1.3≥ 5.0.0, < 5.3.4≥ 6.0.0, < 6.1.0 | 3.3.174.1.35.3.46.1.0 |
| grails | ≥ 4.0.0, < 4.1.3≥ 5.0.0, < 5.3.4≥ 6.0.0, < 6.1.0< 3.3.17 | 4.1.35.3.46.1.03.3.17 |
A specially crafted web request can lead to a JVM crash or denial of service. Any Grails framework application using Grails data binding is vulnerable.
Patches are available for Grails 3 and later.
No workaround is possible except to avoid data binding to request data.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン