Security Lab

Отказ в обслуживании в jsoup

Дата публикации:16.11.2021
Всего просмотров:505
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-37714
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: jsoup
Уязвимые версии: jsoup версии 1.14.1, 1.13.1, 1.12.2, 1.12.1, 1.11.3, 1.11.2, 1.11.1, 1.10.3, 1.10.2, 1.10.1, 1.9.2, 1.9.1, 1.8.3, 1.8.2, 1.8.1, 1.7.3, 1.7.2, 1.7.1, 1.6.3, 1.6.2, 1.6.1, 1.6.0, 1.5.2, 1.5.1, 1.4.1, 1.3.3, 1.3.2, 1.3.1, 1.2.3, 1.2.2, 1.2.1, 1.1.1, 0.3.1, 0.2.2, 0.2.1, 0.1.2, 0.1.1
Описание:

Отказ в обслуживании в jsoup
URL производителя: https://jhy.io/
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/jhy/jsoup/security/advisories/GHSA-m72m-mhq2-9p6c
https://lists.apache.org/thread.html/r685c5235235ad0c26e86d0ee987fb802c9675de6081dbf0516464e0b@%3Cnotifications.james.apache.org%3E
https://lists.apache.org/thread.html/rc3354080fc67fb50b45b3c2d12dc4ca2a3c1c78dad3d3ba012c038aa@%3Cnotifications.james.apache.org%3E
https://lists.apache.org/thread.html/r97404676a5cf591988faedb887d64e278f522adcaa823d89ca69defe@%3Cnotifications.james.apache.org%3E
https://lists.apache.org/thread.html/r50e9c9466c592ca9d707a5dea549524d19e3287da08d8392f643960e@%3Cissues.maven.apache.org%3E
https://lists.apache.org/thread.html/r215009dbf7467a9f6506d0c0024cb36cad30071010e62c9352cfaaf0@%3Cissues.maven.apache.org%3E
https://lists.apache.org/thread.html/r377b93d79817ce649e9e68b3456e6f499747ef1643fa987b342e082e@%3Cissues.maven.apache.org%3E
https://lists.apache.org/thread.html/r3d71f18adb78e50f626dde689161ca63d3b7491bd9718fcddfaecba7@%3Cissues.maven.apache.org%3E