漏洞信息详情
SmallRye 安全漏洞
- CNNVD编号:CNNVD-202205-3793
- 危害等级: -->
- 危害等级:
- CVE编号:
CVE-2021-3914 - 漏洞类型:
其他
- 发布时间:
2022-05-19
- 威胁类型:
- 更新时间:
2022-05-20
- 厂 商:
- 漏洞来源:
-
<!--
漏洞简介
SmallRye是Smallrye团队的一款开源的MicroProfile(微服务架构优化协议)的实现。
SmallRye smallrye-health-ui 组件存在安全漏洞,该漏洞源于未正确清理某些用户输入。攻击者可以利用此漏洞进行跨站点脚本攻击。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://quarkus.io/guides/smallrye-health
参考网址
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.2471
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/167222/Red-Hat-Security-Advisory-2022-4623-01.html
受影响实体
暂无
补丁
-
SmallRye 安全漏洞的修复措施
<!--
2022-5-19-->
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论