| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.camel:camel-snakeyaml | ≥ 2.18.0, < 2.18.2< 2.17.5 | 2.18.22.17.5 |
| camel | ≥ 2.17.0, ≤ 2.17.4≥ 2.18.0, ≤ 2.18.1≤ 2.14.4 |
Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization. De-serializing untrusted data can lead to security flaws.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí