Aller au contenu
en Se connecter
4.4 Moyenne

CVE-2023-5236 A flaw was found in Infinispan, which does not detect circular object references when unmarshalling

Description

A flaw was found in Infinispan, which does not detect circular object references when unmarshalling. An authenticated attacker with sufficient permissions could insert a maliciously constructed object into the cache and use it to cause out of memory errors and achieve a denial of service.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Data Grid 8.4.4 Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Debezium 2 Versions non publiées
Red Hat build of Debezium 3 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Data Grid 8.4.4

Les 3 CVE de Red Hat Data Grid 8.4.4 →
CVE-2023-3628 A flaw was found in Infinispan's REST 6.5 Moyenne CVE-2023-3629 A flaw was found in Infinispan's REST, Cache retrieval endpoints do not properly evaluate the necessary admin… 4.3 Moyenne
Suivre cette CVE