Уязвимость CVE-2022-4245

В кодехауз-плексусе была обнаружена уязвимость. Метод org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment не очищает комментарии для последовательности –>. Эта проблема означает, что текст, содержащийся в строке команды, может быть интерпретирован как XML и использоваться для внедрения XML.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-4244 Previous