「Apache Commons BCEL」に脆弱性 – 「Apache Xalan」にも影響 （Security NEXT）

Javaクラスファイルの分析や操作する機能を提供するライブラリ「Apache Commons BCEL（Byte Code Engineering Library）」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 API処理において域外メモリに書き込む脆弱性「CVE-2022-42920」が明らかとなったもの。APIへデータをわたすア…