Описание
Some component in Dubbo will try to print the formated string of the input arguments, which will possibly cause RCE for a maliciously customized bean with special toString method. In the latest version, we fix the toString call in timeout, cache and some other places. Fixed in Apache Dubbo 2.7.13
Ссылки
- Mailing ListVendor Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.7.0 (включая) до 2.7.13 (исключая)
cpe:2.3:a:apache:dubbo:*:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02734
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-134
Связанные уязвимости
EPSS
Процентиль: 86%
0.02734
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-134