Ratpack 安全漏洞
- CNNVD編號(hào)：CNNVD-202106-1955
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2021-29485
- 漏洞類型： 其他
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-07-01
- 更新時(shí)間：2021-07-01
漏洞簡(jiǎn)介
Ratpack是一款用于構(gòu)建可擴(kuò)展HTTP應(yīng)用程序的Java庫(kù)。
Ratpack 1.9.0之前版本存在安全漏洞，攻擊者可利用該漏洞通過(guò)針對(duì)Ratpack會(huì)話存儲(chǔ)的惡意制作的Java反序列化小工具鏈來(lái)實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
來(lái)源:MISC
受影響實(shí)體
暫無(wú)
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202106-3044
- 補(bǔ)丁大?。簳簾o(wú)
- 重要級(jí)別：
- 發(fā)布時(shí)間： 2021-06-29
- 廠 商：
- 廠商主頁(yè)：https://ratpack.io/
- MD5驗(yàn)證碼：暫無(wú)
- 來(lái)源：https://github.com/ratpack/ratpack/security/advisories/GHSA-hc33-32vw-rpp9
