Lightwell нашла 400+ уязвимостей в Java-библиотеках

Инициатива Lightwell от IBM и Red Hat выявила более 400 ранее неизвестных уязвимостей в популярных Java-библиотеках, включая критический обход песочницы в Thymeleaf с оценкой CVSS 9.1. Компании открыли сервис Lightwell Clearinghouse для проверки зависимостей клиентов и обещают бэкпортировать исправления в рабочие приложения.

• Найдено более 400 новых уязвимостей в Java-библиотеках
• Критический обход песочницы в Thymeleaf получил CVSS 9.1
• IBM и Red Hat вложили $5 млрд и 20 000 инженеров в проект
• Сервис Lightwell Clearinghouse принимает зависимости клиентов на проверку