| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ch.qos.logback:logback-classic | ≥ 1.3.0, < 1.3.12≥ 1.4.0, < 1.4.12< 1.2.13 | 1.3.121.4.121.2.13 |
| ch.qos.logback:logback-core | ≥ 1.3.0, < 1.3.12≥ 1.4.0, < 1.4.12< 1.2.13 | 1.3.121.4.121.2.13 |
| logback | ≥ 1.2.0, < 1.2.13≥ 1.3.0, < 1.3.12≥ 1.4.0, < 1.4.12 | 1.2.131.3.121.4.12 |
A serialization vulnerability in logback receiver component part of logback allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.
This is only exploitable if logback receiver component is deployed. See https://logback.qos.ch/manual/receivers.html
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン