Brief
Red Hat و IBM از کشف و اصلاح یک آسیب‌پذیری پیش‌تر ناشناخته در Jakarta XML Binding (JAXB) گفته‌اند؛ نمونه‌ای از اینکه کد قدیمی هم نیازمند بازبینی تازه است.
Official facts
- Red Hat این مورد را یک آسیب‌پذیری ناشناخته در JAXB توصیف می‌کند.
- کشف در context ابزار Lightwell و تحلیل AI-driven مطرح شده است.
- پیام مهم برای تیم‌ها این است که قدمت codebase دلیل کافی برای امن فرض‌کردن آن نیست.
IROSG view
Evaluate the change against your own inventory, permissions, failure modes and rollback path. The primary official source is linked below.
