| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.fasterxml.jackson.core:jackson-databind | ≥ 2.13.0, < 2.13.4≥ 2.4.0-rc1, < 2.12.7.1 | 2.13.42.12.7.1 |
| jackson-databind | ≥ 2.13.0, < 2.13.4< 2.12.7.1 | 2.13.42.12.7.1 |
| quarkus | < 2.13.0 | 2.13.0 |
In FasterXML jackson-databind before 2.12.7.1 and in 2.13.x before 2.13.4, resource exhaustion can occur because of a lack of a check in BeanDeserializer._deserializeFromArray to prevent use of deeply nested arrays. This issue can only happen when the UNWRAP_SINGLE_VALUE_ARRAYS feature is explicitly enabled.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí