Уязвимость CVE-2022-25647

Пакет com.google.code.gson:gson до версии 2.8.9 был уязвим для десериализации ненадёжных данных с помощью метода writeReplace() во внутренних классах, что могло привести к DoS-атакам.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-24999 Previous