Бюллетень безопасности ELSA-2021-2683

Уровень опасности

Высокая (6.5)

Оценка CVSS

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

xstream (any) xstream-javadoc (any)

Описание

Уязвимость в пакетах: xstream-javadoc, xstream

Как исправить

Для устранения уязвимости обновите следующие пакеты:
xstream-javadoc до версии 1.3.1-14.el7_9 или выше
xstream до версии 1.3.1-14.el7_9 или выше

Ссылки

Источник: CVE
Наименование: CVE-2021-29505
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505

http://linux.oracle.com/errata/ELSA-2021-2683.html

Карточка уязвимости