PT-2024-14920 · Red Hat+3 · Red Hat Fuse 7+9
Rohit Keshri
·
Publicado
2024-01-25
·
Atualizado
2024-12-04
·
CVE-2023-6267
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
Foi encontrada uma falha na carga JSON. Se for utilizada segurança baseada em anotações para proteger um recurso REST, o corpo JSON que o recurso pode consumir está sendo processado (desserializado) antes que as restrições de segurança sejam avaliadas e aplicadas. Isso não ocorre com a segurança baseada em configuração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Hat Fuse 7
Red Hat Integration Camel K
Red Hat Integration Camel K 1
Red Hat Integration Camel Quarkus
Red Hat Integration Camel Quarkus 2
Red Hat Build Of Optaplanner 8
Red Hat Build Of Quarkus 2.13.9.Final
Red Hat Build Of Quarkus 3.2.9.Final
Io.Quarkus.Resteasy.Reactive:Resteasy-Reactive
Quarkus