• 公告ID (KylinSec-SA-2021-1331)

摘要:

hibernate-validator security update

安全等级: Medium

公告ID: KylinSec-SA-2021-1331

发布日期: 2021年9月3日

关联CVE: CVE-2019-10219  

  • 详细介绍

1. 漏洞描述

   

这是JSR-349-Bean验证1.1的参考实现。Bean验证为JavaBean定义了元数据模型和API以及方法验证。默认的元数据源是注释,能够通过使用XML验证描述符覆盖和扩展元数据。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2019-10219 KY3.4-4A hibernate-validator Fixed

3. 影响组件

    hibernate-validator

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
hibernate-validator noarch 5.2.4-5.kb2.ky3
hibernate-validator-annotation-processor noarch 5.2.4-5.kb2.ky3
hibernate-validator-cdi noarch 5.2.4-5.kb2.ky3
hibernate-validator-javadoc noarch 5.2.4-5.kb2.ky3
hibernate-validator-parent noarch 5.2.4-5.kb2.ky3
hibernate-validator-performance noarch 5.2.4-5.kb2.ky3
hibernate-validator-test-utils noarch 5.2.4-5.kb2.ky3

5. 修复方法

dnf update hibernate-validator-annotation-processor hibernate-validator-parent hibernate-validator hibernate-validator-javadoc hibernate-validator-test-utils hibernate-validator-cdi hibernate-validator-performance

6. 下载链接

   

KY3.4-4A:

x86_64:

     hibernate-validator   

     hibernate-validator-annotation-processor   

     hibernate-validator-cdi   

     hibernate-validator-javadoc   

     hibernate-validator-parent   

     hibernate-validator-performance   

     hibernate-validator-test-utils   

aarch64:

     hibernate-validator   

     hibernate-validator-annotation-processor   

     hibernate-validator-cdi   

     hibernate-validator-javadoc   

     hibernate-validator-parent   

     hibernate-validator-performance   

     hibernate-validator-test-utils   

上一篇:KylinSec-SA-2021-1329 下一篇:KylinSec-SA-2021-1332