CVE-2021-33813
An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
solr
[{"type":"SEMVER","events":[{"introduced":"8.8.1"},{"fixed":"8.8.2"},{"introduced":"8.9.0"},{"fixed":"8.9.1"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-33813 libjdom1-java 修正版: 1.1.3-2.1
- Ubuntu UBUNTU-CVE-2021-33813 libjdom1-java
参照URL
- advisory alephsecurity.com
- advisory github.com
- advisory github.com
- advisory lists.debian.org
- advisory lists.debian.org
- advisory oracle.com
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.apache.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web oracle.com
- web nvd.nist.gov