Как удалить уязвимость, обнаруженная для Springframework/Spring-Beans/5.0.5.release/Spring-Beans-5.0.5.release.jar [дубл ⇐ JAVA

[Anonymous]

Я не использую Spring Framework в проекте, но ИТ -команда идентифицировала уязвимость с описанием ниже: < /p>

Пожалуйста, обратитесь к конкретным деталям в каждой строке ниже. Мы определили несколько уязвимостей (CVE), начиная с «CVE».
Разрешенные CVE: Нет данных CVE: CVE-2022-22965 CVSS Оценка: 9,8 CVSS Серьезность: Критическое имя пакета: версия: 5.0.5. РЕЛИЗА ПАККАГЕНА: Spring-Beans-5.0. Не Пакеты:/c:/users/username/.m2/repository/org/springframework/spring-beans/5.0.5.release/spring-beans-5.0.5.reelease .jar,/c:/users/username/.m2/repository/org/springframework/spring-beans/5.0.5.release/spring-beans-5.0.5.release.jar Патч версия: 5.2.20.release, 5.3.18
Исправлено доступное состояние: Да, опубликованная дата: 2022-04-01

Пожалуйста, найдите ниже pom.xml с зависимостью, которые из нижеприведенных отвечают за загрузку Springframework/Prem.x.5. c l a s s = " l a n g - x m l p r e t t y p r i n t - o v e r r i d e " > < c o d e > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . i t e x t p d f & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; i t e x t p d f & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 5 . 5 . 1 3 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . j b o s s . a e r o g e a r & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; a e r o g e a r - o t p - j a v a & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 1 . 0 . 0 . M 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; s c o p e & g t ; c o m p i l e & l t ; / s c o p e & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; j u n i t & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; j u n i t & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 8 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; s c o p e & g t ; t e s t & l t ; / s c o p e & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . t e s t n g & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; t e s t n g & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 7 . 4 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; s c o p e & g t ; c o m p i l e & l t ; / s c o p e & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . r e f l e c t i o n s & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; r e f l e c t i o n s & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 0 . 1 0 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . s e l e n i u m h q . s e l e n i u m & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; s e l e n i u m - s e r v e r & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 2 . 5 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; j a v a s s i s t & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; j a v a s s i s t & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 1 2 . 1 . G A & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . s e l e n i u m h q . s e l e n i u m & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; s e l e n i u m - j a v a & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 4 . 1 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . o p e n c s v & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; o p e n c s v & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 4 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . t w i l i o . s d k & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; t w i l i o & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 7 . 2 0 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; n e t . b y t e b u d d y & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; b y t e - b u d d y & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 1 . 8 . 1 5 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . s e l e n i u m h q . s e l e n i u m & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; l i f t & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 1 4 1 . 5 9 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . b e u s t & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; j c o m m a n d e r & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 1 . 7 2 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m m o n s - c o l l e c t i o n s & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; c o m m o n s - c o l l e c t i o n s & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 2 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . i n f l u x d b & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; i n f l u x d b - j a v a & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 2 . 1 2 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . a p a c h e . c o m m o n s & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; c o m m o n s - c o l l e c t i o n s 4 & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 4 . 4 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . a p a c h e . c o m m o n s & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; c o m m o n s - l a n g 3 & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 1 2 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; o r g . a p a c h e . c o m m o n s & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; c o m m o n s - e x e c & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 1 . 3 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; d o m 4 j & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; d o m 4 j & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 1 . 6 . 1 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; i o . g i t h u b . b o n i g a r c i a & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; w e b d r i v e r m a n a g e r & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 5 . 5 . 2 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . a v e n t s t a c k & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; e x t e n t r e p o r t s & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 4 . 1 . 7 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . g o o g l e . g u a v a & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; g u a v a & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 2 5 . 0 - j r e & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n d e n c y & g t ; < b r / > & l t ; d e p e n d e n c y & g t ; < b r / > & l t ; g r o u p I d & g t ; c o m . s q u a r e u p . o k h t t p 3 & l t ; / g r o u p I d & g t ; < b r / > & l t ; a r t i f a c t I d & g t ; o k h t t p & l t ; / a r t i f a c t I d & g t ; < b r / > & l t ; v e r s i o n & g t ; 3 . 1 1 . 0 & l t ; / v e r s i o n & g t ; < b r / > & l t ; / d e p e n dency>

com.squareup.okio
okio
1.14.0


org.apache.poi
ooxml-schemas
1.3


org.apache-extras.beanshell
bsh
2.0b6


org.yaml
snakeyaml
1.5


org.apache.poi
poi
3.17


org.apache.poi
poi-ooxml
3.17


org.apache.poi
poi-ooxml-schemas
3.17


org.apache.xmlbeans
xmlbeans
3.0.2


commons-io
commons-io
2.6


ru.qatools.commons
properties
2.0.RC6


ru.yandex.qatools.ashot
ashot
1.5.3


joda-time
joda-time
2.10


com.hynnet
jacob
1.18


com.googlecode.json-simple
json-simple
1.1.1


org.json
json
20140107


com.fasterxml.jackson.dataformat
jackson-dataformat-xml
2.10.3


com.codoid.products
fillo
1.18


io.appium
java-client
6.1.0


org.slf4j
slf4j-api
1.7.25


org.slf4j
slf4j-jdk14
1.7.25

mysql
mysql-connector-java
5.1.6


org.apache.httpcomponents
httpclient
4.4



Подробнее здесь: https://stackoverflow.com/questions/795 ... 5-0-5-rele