PT-2022-8281

CVE-2019-25057

تاريخ النشر

2022-02-14

تاريخ التحديث

2022-02-23

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Corda versions prior to 4.1

Description The issue allows an attacker to modify the meaning of serialized data using a CustomSerializer under their control.

Recommendations For versions prior to 4.1, update to version 4.1 or later to resolve the issue.

قابلية الاستغلال

إصلاح

المورّدون

المنتجات المتأثرة

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾