p PatchFirst

CVE-2023-34620

CVE-2023-34620

CVSS 7.5 · Высокий · EPSS 0,8% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show laktak/hjson

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания org.hjson:hjson и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered hjson thru 3.0.0 allows attackers to cause a denial of service or other unspecified impacts via crafted object that uses cyclic dependencies.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • org.hjson:hjson Maven

    Версии
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.2
    • 1.1.3
    • 1.1.4
    Все версии (11)
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 3.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.1

    Обновитесь до 3.0.1

  • laktak/hjson Packagist

    Версии
    • 1.0.0
    • v1.0.1
    • v1.0.2
    • v2.0.0
    • v2.0.1
    • v2.0.2
    Все версии (10)
    • v2.1.0
    • v2.2.0
    • v2.2.1
    • v2.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.0

    Обновитесь до 2.3.0

  • github.com/hjson/hjson-go/v4 Go

    Затронутые диапазоны версий
    • SEMVER: < 4.5.0

    Обновитесь до 4.5.0

Первоисточники

Проверьте свой сервер →