Medium WID-SEC-2022-0901 3 CVEs

Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Published Aug 3, 2022 · Updated May 4, 2025 · Revision 11 · de-DE

Vendor: jfrog Vendor: Red Hat Product: artifactory Product: Enterprise Linux Product: JBoss Enterprise Application Platform Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um die Vertraulichkeit, die Verfügbarkeit und die Integrität zu gefährden, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 3

Critical 9.8

CVE-2021-44906 Public exploit

Prototype Pollution in minimist

Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).

js-jquery minimist node-minimist node-minimist Debian Ubuntu Azure Linux npm

Mar 17, 2022
High 7.7

CVE-2022-25647 EPSS 12%

Deserialization of Untrusted Data

The package com.google.code.gson:gson before 2.8.9 are vulnerable to Deserialization of Untrusted Data via the writeReplace() method in internal classes, which may lead to DoS attacks.

openjdk11 openjdk17 trino openjdk15 Debian Ubuntu Alpine Wolfi Maven

May 1, 2022
Medium 5.5

CVE-2022-24823

Local Information Disclosure Vulnerability in io.netty:netty-codec-http

Netty is an open-source, asynchronous event-driven network application framework. The package `io.netty:netty-codec-http` prior to version 4.1.77.Final contains an insufficient fix for CVE-2021-21290. When Netty's multipart decoders are used local information…

netty netty netty netty Debian Ubuntu Maven

May 6, 2022

Revision history

2025-05-04 #11
Neue Updates von Red Hat aufgenommen
2025-04-27 #10
Neue Updates von Red Hat aufgenommen
2025-02-23 #9
Neue Updates von Red Hat aufgenommen
2023-02-06 #8
Neue Updates von Red Hat aufgenommen
2022-11-28 #7
Neue Updates von Red Hat aufgenommen
2022-11-17 #6
Neue Updates von Red Hat aufgenommen
2022-10-12 #5
Neue Updates von Red Hat aufgenommen
2022-10-05 #4
Neue Updates von Red Hat aufgenommen
2022-10-03 #3
Neue Updates aufgenommen
2022-08-08 #2
Neue Updates von Red Hat aufgenommen
2022-08-03 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2022:5892 vom 2022-08-03
https://access.redhat.com/errata/RHSA-2022:5892
Red Hat Security Advisory RHSA-2022:5893 vom 2022-08-03
https://access.redhat.com/errata/RHSA-2022:5893
Red Hat Security Advisory RHSA-2022:5894 vom 2022-08-03
https://access.redhat.com/errata/RHSA-2022:5894
Red Hat Security Advisory RHSA-2022:5928 vom 2022-08-09
https://access.redhat.com/errata/RHSA-2022:5928
JFrog Fixed Security Vulnerabilities
https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities
Red Hat Security Advisory RHSA-2022:6819 vom 2022-10-05
https://access.redhat.com/errata/RHSA-2022:6819
Red Hat Security Advisory RHSA-2022:6916 vom 2022-10-12
https://access.redhat.com/errata/RHSA-2022:6916
Red Hat Security Advisory RHSA-2022:8524 vom 2022-11-17
https://access.redhat.com/errata/RHSA-2022:8524
Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28
https://access.redhat.com/errata/RHSA-2022:8652
Red Hat Security Advisory RHSA-2023:0612 vom 2023-02-06
https://access.redhat.com/errata/RHSA-2023:0612
Red Hat Security Advisory RHSA-2025:1747 vom 2025-02-24
https://access.redhat.com/errata/RHSA-2025:1747
Red Hat Security Advisory RHSA-2025:4226 vom 2025-04-28
https://access.redhat.com/errata/RHSA-2025:4226
Red Hat Security Advisory RHSA-2025:4437 vom 2025-05-05
https://access.redhat.com/errata/RHSA-2025:4437