Sentinel FasterXML jackson-databind 代码问题漏洞（CVE-2022-42003）

0pizxfdo 于 3个月前发布在其他

关注(0)|答案(7)|浏览(96)

最新sentinel-dashboard1.8.6
中jackson-databind 版本是jackson-databind-2.12.6.1.jar

有处理此漏洞的计划吗？

CVE编号
CVE-2022-42003
披露时间
2022-10-02

修复方案
建议受影响客户升级到2.14.0-rc2及以上安全版本，版本获取链接：
https://github.com/FasterXML/jackson-databind

来源：https://github.com/alibaba/Sentinel/issues/2950

7条答案

按热度按时间

如果需要升级版本的话可以让我来吗

赞(0）回复(0）举报 3个月前

这是一封自动回复邮件。已经收到您的来信，我会尽快回复。

赞(0）回复(0）举报 3个月前

Contributions are welcome.

赞(0）回复(0）举报 3个月前

Hi @sczyh30 , If this issue is not resolved yet. so, can I work on it?

赞(0）回复(0）举报 3个月前

这是一封自动回复邮件。已经收到您的来信，我会尽快回复。

赞(0）回复(0）举报 3个月前

Is this issue resolved?

赞(0）回复(0）举报 3个月前

这是一封自动回复邮件。已经收到您的来信，我会尽快回复。

赞(0）回复(0）举报 3个月前

相关问题

热门标签

Java query python Node 开发语言 request Util 数据库 Table 后端算法 Logger Message Element Parser

最新问答

xxl-job 安全组扫描到执行器端口服务存在信息泄露漏洞
回答(1) 发布于 3个月前
xxl-job 不能和nacos兼容？
回答(3) 发布于 3个月前
xxl-job 任务执行完后无法结束，日志一直转圈
回答(3) 发布于 3个月前
xxl-job-admin页面上查看调度日志样式问题
回答(1) 发布于 3个月前
xxl-job 参数512字符限制能否去掉
回答(1) 发布于 3个月前