| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.thoughtworks.xstream:xstream | ≥ 1.4.10, < 1.4.11< 1.4.7 | 1.4.111.4.7 |
| activemq | = 5.15.8 | |
| endeca information discovery studio | = 3.2.0 | |
| xstream | = 1.4.10≤ 1.4.6 |
Xstream API versions up to 1.4.6 and version 1.4.10, if the security framework has not been initialized, may allow a remote attacker to run arbitrary shell commands by manipulating the processed input stream when unmarshaling XML or any supported format. e.g. JSON.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí