| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | < 2.9.8 | 2.9.8 |
| jackson-modules-java8 | < 2.9.8 | 2.9.8 |
| active iq unified manager | ≥ 7.3≥ 9.5 | |
| clusterware | = 12.1.0.2.0 | |
| database server | = 12.1.0.2= 12.2.0.1= 18c= 19c | |
| global lifecycle management opatch | ≥ 12.2.0.1.0, < 12.2.0.1.19≥ 13.9.4.0.0, < 13.9.4.2.1< 11.2.0.3.23 | 12.2.0.1.1913.9.4.2.111.2.0.3.23 |
| nosql database | < 19.3.12 | 19.3.12 |
Fasterxml Jackson version Before 2.9.8 contains a CWE-20: Improper Input Validation vulnerability in Jackson-Databind that can result in Causes a denial-of-service (DoS). This attack appear to be exploitable via The victim deserializes malicious input, specifically very large values in the nanoseconds field of a time value. This vulnerability appears to have been fixed in 2.9.8.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí