GHSA-p7w9-8mxw-p3g7

ghsaUSosv

Improper Certificate Validation in Hutool

Advisory ansehen veröffentlicht 2022-02-17Lizenz: CC-BY-4.0

Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22885US	critical9.8	1.30% (70th)	—	2022-02-16
Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://apidoc.gitee.com/dromara/hutool/cn/hutool/http/ssl/DefaultSSLInfo.htmlWEB
https://github.com/dromara/hutoolPACKAGE
https://github.com/dromara/hutool/issues/2042WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-22885ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan