PT-2022-7196
CVE-2022-25647
·
Publicado
2022-05-01
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
Nome do software vulnerável e versões afetadas
com.google.code.gson: versões anteriores à 2.8.9
Versões 7.17.0, 7.21.0, 8.7.0, 8.8.0, 8.9.0, 8.10.0, 8.11.0 e 8.12.0 do Bitbucket Data Center e Server
Descrição
A vulnerabilidade está relacionada ao mecanismo de desserialização na biblioteca Gson, que pode ser explorado por um invasor remoto para realizar um ataque de negação de serviço (DoS). Isso ocorre porque o método
writeReplace() em classes internas permite a desserialização de dados não confiáveis.Recomendações
Para versões do com.google.code.gson:gson anteriores à 2.8.9, atualize para a versão 2.8.9 ou posterior.
Para o Bitbucket Data Center e Server 7.21, atualize para uma versão igual ou superior à 7.21.15.
Para o Bitbucket Data Center e Server 8.9, atualize para uma versão igual ou superior à 8.9.4.
Para o Bitbucket Data Center e Server 8.10, atualize para uma versão igual ou superior a 8.10.4.
Para o Bitbucket Data Center e Server 8.11, atualize para uma versão igual ou superior a 8.11.3.
Para o Bitbucket Data Center e Server 8.12, atualize para uma versão igual ou superior a 8.12.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾