CVE-2022-23437
Infinite Loop in Apache Xerces Java
6.5
MEDIUM
CVSS 3.1
EPSS 4.4%
描述
There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.
如何修補 CVE-2022-23437
要修補 CVE-2022-23437,請將受影響套件升級到下列已修補版本。
- —未列出修補版本
- —升級至 2.12.2 或更新版本
CVE-2022-23437 正在被利用嗎?
低 — EPSS 為 4.4%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0
- from 0, < 2.12.2
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | MEDIUM6.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |