ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-13819
5средняя

BDU:2025-13819 (CVE-2024-47855)

Уязвимость библиотеки Java для преобразования bean-компонентов JSON-lib, связанная с неправильной проверкой синтаксической корректности ввода, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-07
Описание

Уязвимость библиотеки Java для преобразования bean-компонентов JSON-lib связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)JSON-lib (до 3.1.0)
Способ устранения

Использование рекомендаций:
https://github.com/kordamp/json-lib/compare/v3.0.3...v3.1.0
https://github.com/kordamp/json-lib/commit/a0c4a0eae277130e22979cf307c95dec4005a78e

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-json-lib-cve-2024-47855/?sphrase_id=1334696

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-json-lib-cve-2024-47855/?sphrase_id=1334696https://github.com/kordamp/json-lib/compare/v3.0.3...v3.1.0https://github.com/kordamp/json-lib/commit/a0c4a0eae277130e22979cf307c95dec4005a78e
Проверьте безопасность своего сайта и почты → Полная проверка домена