Jfrog xray 未检测到 postgresql jar 的 CVE-2022-21724

Question

Jfrog xray 未检测到 postgresql jar 的 CVE-2022-21724，在我们的应用程序中，我们使用的 postgresql-42.2.18.jar 上面的 CVE 未检测到。

感谢和问候， S Sathish 9840809251

Answer 1

我在 Artifactory 中部署了相同的工件并使用 Xray 对其进行了扫描。 我能够在其中看到提到的 CVE。 请确保 Xray 数据库同步是最新的。 之后，选择工件并单击“操作”选项卡中的“扫描违规”并在此处共享屏幕截图。