Deserialization of Untrusted Data in Jodd

NGHIÊM TRỌNG 9.8CVE-2018-21234 · GHSA-jrg3-qq99-35g7 · Công bố 21/05/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-21234 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.jodd:jodd-json, hive (apache), jodd (jodd).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.3%, cao hơn 94.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.4 hoặc mới hơn.

Jodd before 5.0.4 performs Deserialization of Untrusted JSON Data when setClassMetadataName is set.

Mô tả của NVD

Jodd before 5.0.4 performs Deserialization of Untrusted JSON Data when setClassMetadataName is set.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.