Aller au contenu
en Se connecter
8.1 Élevée

CVE-2022-1415 A flaw was found where some utility classes in Drools core did not use proper safeguards when deserializing data

Description

A flaw was found where some utility classes in Drools core did not use proper safeguards when deserializing data. This flaw allows an authenticated attacker to construct malicious serialized objects (usually called gadgets) and achieve code execution on the server.

Produits et versions touchés

Produit Versions touchées Corrigé en
RHPAM 7.13.1 async Versions non publiées
Red Hat build of Apache Camel for Spring Boot Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Integration Camel K Versions non publiées
Red Hat Integration Camel Quarkus Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Data Virtualization 6 Versions non publiées
Red Hat JBoss Enterprise Application Platform 6 Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat JBoss Fuse 7 Versions non publiées
Red Hat JBoss Fuse Service Works 6 Versions non publiées
Red Hat Process Automation 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de RHPAM 7.13.1 async

Les 4 CVE de RHPAM 7.13.1 async →
CVE-2022-4245 A flaw was found in codehaus-plexus 4.3 Moyenne CVE-2022-4244 A flaw was found in codeplex-codehaus 7.5 Élevée CVE-2023-1108 A flaw was found in undertow 7.5 Élevée
Suivre cette CVE