CVE-2024-23078
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Uwaga: wielu niezależnych ekspertów kwestionuje istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ podatność jest kwestionowana i może nie być realnym zagrożeniem. W przypadku potwierdzenia, może prowadzić do awarii aplikacji przy przetwarzaniu wartości null.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji biblioteki JGraphT oraz weryfikację zgłoszenia przez zespół bezpieczeństwa. Jeśli podatność zostanie potwierdzona, należy zaktualizować do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
JGraphT Core v1.5.2 was discovered to contain a NullPointerException via the component org.jgrapht.alg.util.ToleranceDoubleComparator::compare(Double, Double). NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.