Tóm tắt nhanh
- CVE-2023-51079 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.mvel:mvel2, mvel (mvel).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.mvel:mvel2 Maven | = 2.5.0.Final
| Chưa có bản vá |
| mvel | = 2.5.0
| Chưa có bản vá |
Mô tả
A TimeOut error exists in the ParseTools.subCompileExpression method in mvel2 v2.5.0 Final.
Mô tả của NVD
A long execution time can occur in the ParseTools.subCompileExpression method in MVEL 2.5.0.Final because of many Java class lookups. NOTE: the vendor disputes this because "the only thing that you could expect is that the parser will take a crazy amount of time to complete its task."
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí