CVE-2024-23079
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ podatność jest kwestionowana, a jej wpływ ogranicza się do potencjalnego wywołania wyjątku, co może prowadzić do przerwania działania aplikacji w specyficznych warunkach.
Rekomendacja
Zaleca się monitorowanie aktualizacji biblioteki JGraphT Core oraz weryfikację, czy problem został potwierdzony przez producenta. W międzyczasie można rozważyć zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych przed użyciem metody compare.
Oryginalny opis (angielski, źródło NVD)
JGraphT Core v1.5.2 was discovered to contain a NullPointerException via the component org.jgrapht.alg.util.ToleranceDoubleComparator::compare(Double, Double). NOTE: this is disputed by multiple third parties who believe there was not reasonable evidence to determine the existence of a vulnerability. The submission may have been based on a tool that is not sufficiently robust for vulnerability identification.