| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.fasterxml.jackson.dataformat:jackson-dataformat-xml | ≥ 2.8.0, < 2.8.4< 2.7.8 | 2.8.42.7.8 |
| jackson-dataformat-xml | = 2.8.0= 2.8.1= 2.8.2= 2.8.3< 2.7.8 | 2.7.8 |
Versions of jackson-dataformat-xml) prior to 2.7.8 and prior to 2.8.4 allow remote attackers to conduct server-side request forgery (SSRF) attacks via vectors related to a DTD.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí