| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.fasterxml.jackson.core:jackson-databind | ≥ 2.0.0, < 2.6.7.4≥ 2.7.0, < 2.7.9.7≥ 2.8.0, < 2.8.11.5≥ 2.9.0, < 2.9.10.3 | 2.6.7.42.7.9.72.8.11.52.9.10.3 |
| jackson-databind | ≥ 2.0.0, < 2.7.9.7≥ 2.8.0, < 2.8.11.5≥ 2.9.0, < 2.9.10.3 | 2.7.9.72.8.11.52.9.10.3 |
| global lifecycle management opatch | ≥ 12.2.0.1.0, < 12.2.0.1.19≥ 13.9.4.0.0, < 13.9.4.2.1< 11.2.0.3.23 | 12.2.0.1.1913.9.4.2.111.2.0.3.23 |
FasterXML jackson-databind 2.x before 2.6.7.4, 2.7.x before 2.7.9.7, 2.8.x before 2.8.11.5 and 2.9.x before 2.9.10.2 lacks certain xbean-reflect/JNDI blocking, as demonstrated by org.apache.xbean.propertyeditor.JndiConverter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí