Krytyczna

Improper Access Control in SLF4J

Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 12:21

org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before 1.8.0-beta4 allows remote attackers to bypass intended access restrictions via crafted data. EventData in the slf4j-ext module in QOS.CH SLF4J, has been fixed in SLF4J version 1.7.26 and later and in the 2.0.x series.

Note that while the fix commit is associated with the tag 1.8.0-beta3, the versions in Maven go directly from 1.8.0-beta2 to 1.8.0-beta4.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.slf4j:slf4j-ext	< 1.7.26, >= 1.8.0-alpha0, < 1.8.0-beta4	1.7.26, 1.8.0-beta4

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-284
Platforma: Java / Kotlin (Maven)
Paczka: org.slf4j:slf4j-ext
Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-w77p-8cfg-2x43 - CC BY 4.0

Historia podatności: org.slf4j:slf4j-ext

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

To jedyna znana podatność tej paczki.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację