CVE:CVE-2022-36944
CNNVD:CNNVD-202209-2463
Scala是Scala开源的一个 Scala 2 编译器和标准库。
Scala 2.13.9之前的2.13.x版本存在代码问题漏洞，该漏洞源于JAR文件中有一个Java反序列化链，它不能被利用，与应用程序中的LazyList对象反序列化一起存在风险。在这种情况下，它允许攻击者擦除任意文件的内容，建立网络连接，或者可能通过小工具链运行任意代码（特别是 Function0 函数）。
solution:Upgrade scala-lang scala to a higher version than 2.13.9,and avoid the version [2.13.0,2.13.9); Upgrade scala-lang scala-collection-compat to a higher version than 2.9.0,and avoid the version (,2.9.0); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36