Tóm tắt nhanh
- CVE-2022-41404 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.ini4j:ini4j, ini4j (ini4j project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.ini4j:ini4j Maven | ≤ 0.5.4
| Chưa có bản vá |
| ini4j | < 0.5.4
| 0.5.4
|
Mô tả
An issue in the fetch() method in the BasicProfile class of org.ini4j before v0.5.4 allows attackers to cause a Denial of Service (DoS) via unspecified vectors.
Mô tả của NVD
An issue in the fetch() method in the BasicProfile class of org.ini4j through version v0.5.4 allows attackers to cause a Denial of Service (DoS) via unspecified vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí