CVE-2024-23081
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W bibliotece ThreeTen Backport w wersji 1.6.8 odkryto potencjalny wyjątek NullPointerException w metodzie compareTo klasy LocalDate. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ podatność jest kwestionowana i może nie być realnym zagrożeniem. W przypadku potwierdzenia, wyjątek mógłby prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Rekomendacja
Zaleca się monitorowanie oficjalnych aktualizacji biblioteki ThreeTen Backport oraz weryfikację doniesień o podatności. W międzyczasie można rozważyć zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych przed użyciem metody compareTo.
Oryginalny opis (angielski, źródło NVD)
ThreeTen Backport v1.6.8 was discovered to contain a NullPointerException via the component org.threeten.bp.LocalDate::compareTo(ChronoLocalDate). NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.