Problème avec DeepJavaLibrary - CVE-2024-37902
Date de publication : 2024/06/17 10:30 AM PDTAWS est conscient de CVE-2024-37902, qui concerne un problème potentiel avec les utilitaires d'extraction d'archive pour DeepJavaLibrary (DJL). Le 15 mai 2024, nous avons publié la version 0.28.0 pour résoudre ce problème. Si vous utilisez une version affectée (0.1.0 à 0.27.0), nous recommandons de mettre à jour vers la version 0.28.0 ou supérieure.Pour de plus amples informations, veuillez consulter les notes de version de DJL.Les questions ou les préoccupations liées à la sécurité peuvent être portées à notre attention via [email protected].