Tóm tắt nhanh
- CVE-2018-20433 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.mchange:c3p0, c3p0 (mchange).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.6%, cao hơn 91.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.9.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.mchange:c3p0 Maven | < 0.9.5.3
| 0.9.5.3
|
| c3p0 | = 0.9.5.2
| Chưa có bản vá |
Mô tả
c3p0 0.9.5.2 allows XXE in extractXmlConfigFromInputStream in com/mchange/v2/c3p0/cfg/C3P0ConfigXmlUtils.java during initialization.
Mô tả của NVD
c3p0 0.9.5.2 allows XXE in extractXmlConfigFromInputStream in com/mchange/v2/c3p0/cfg/C3P0ConfigXmlUtils.java during initialization.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí