skylot jadx affected by Incorrect Behavior Order in vulnerable dependency

TRUNG BÌNHGHSA-fjh6-p566-wr6q · Công bố 21/07/2022 · cập nhật 28/11/2024

Tóm tắt nhanh

GHSA-fjh6-p566-wr6q là lỗ hổng mức TRUNG BÌNH ảnh hưởng io.github.skylot:jadx-core.
Cách xử lý: cập nhật lên 1.4.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.github.skylot:jadx-core Maven	`< 1.4.3`	`1.4.3`

Vulnerable library protobuf-java 3.11.4 (CVE-2021-22569)

Dependency updated in jadx 1.4.3

According to the AquaSecurity report:

Also, Maven repository have links to this and other vulnerabilities from dependencies: https://mvnrepository.com/artifact/com.google.protobuf/protobuf-java/3.11.4

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.