Logback is vulnerable to an attacker mounting a Denial-Of-Service attack by sending poisoned data

高 7.5CVE-2023-6481 · GHSA-gm62-rw4g-vrc4 · 04/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-6481 は ch.qos.logback:logback-core, logback (qos) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
対処：1.2.13, 1.3.14, 1.4.14 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ch.qos.logback:logback-core Maven	`≥ 1.2.12, < 1.2.13≥ 1.3.13, < 1.3.14≥ 1.4.13, < 1.4.14`	`1.2.131.3.141.4.14`
logback qos	`= 1.2.12= 1.3.13= 1.4.13`	修正版なし

概要

A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

NVD の説明

A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-6481 · ADVISORY
qos-ch/logback commit 7018a36 · WEB
qos-ch/logback commit c612b2f · WEB
qos-ch/logback · PACKAGE
logback.qos.ch/news.html · WEB
logback.qos.ch/news.html · WEB

ch.qos.logback:logback-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ch.qos.logback:logback-core

Maven

≥ 1.2.12, < 1.2.13≥ 1.3.13, < 1.3.14≥ 1.4.13, < 1.4.14

1.2.131.3.141.4.14

logback

qos

= 1.2.12= 1.3.13= 1.4.13

修正版なし

概要

A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

NVD の説明

A serialization vulnerability in logback receiver component part of logback version 1.4.13, 1.3.13 and 1.2.12 allows an attacker to mount a Denial-Of-Service attack by sending poisoned data.

ch.qos.logback:logback-core のその他の脆弱性

すべて見る →