Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ssainz

#26497de 53,639
9.8CVSS total
Vulnerabilidades · 1
PT-2020-8878
9.8
2020-05-21
Jodd · Jodd · CVE-2018-21234
**Nome do software vulnerável e versões afetadas** Versões do Jodd anteriores à 5.0.4 **Descrição** O problema diz respeito à desserialização de dados JSON não confiáveis quando a função setClassMetadataName é definida. Isso permite uma possível exploração. **Recomendações** Para versões anteriores à 5.0.4, atualize para a versão 5.0.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função setClassMetadataName para minimizar o risco de exploração.