p PatchFirst

CVE-2023-34620

CVE-2023-34620

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered hjson thru 3.0.0 allows attackers to cause a denial of service or other unspecified impacts via crafted object that uses cyclic dependencies.

CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • org.hjson:hjson Maven

    Versiones
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 3.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.1

    Actualiza a 3.0.1

  • laktak/hjson Packagist

    Versiones
    • 1.0.0
    • v1.0.1
    • v1.0.2
    • v2.0.0
    • v2.0.1
    • v2.0.2
    • v2.1.0
    • v2.2.0
    • v2.2.1
    • v2.2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.0

    Actualiza a 2.3.0

  • github.com/hjson/hjson-go/v4 Go

    Intervalos de versiones afectados
    • SEMVER: < 4.5.0

    Actualiza a 4.5.0

Fuentes originales

Comprueba tu servidor →