CVE-2022-42920

Versões do Apache Commons BCEL anteriores à 6.6.0

O problema está relacionado a uma falha de gravação fora dos limites no Apache Commons BCEL, que pode ser explorada para gerar bytecode arbitrário. Isso poderia ser abusado em aplicativos que passam dados controláveis pelo invasor para as APIs afetadas, dando ao invasor mais controle sobre o bytecode resultante do que o esperado.

Atualize para o Apache Commons BCEL 6.6.0 para resolver o problema. Como solução temporária, considere restringir o uso de APIs que permitam alterar características específicas de classes para minimizar o risco de exploração. Evite passar dados controláveis pelo invasor para essas APIs até que o problema seja resolvido.