| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.google.code.gson:gson | < 2.8.9 | 2.8.9 |
| gson | ≥ 2.2.3, < 2.8.9 | 2.8.9 |
| financial services crime and compliance management studio | = 8.0.8.2.0= 8.0.8.3.0 | |
| graalvm | = 20.3.6= 21.3.2= 22.1.0 | |
| retail order broker | = 18.0= 19.1 |
The package com.google.code.gson:gson before 2.8.9 is vulnerable to Deserialization of Untrusted Data via the writeReplace() method in internal classes, which may lead to denial of service attacks.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí