CVE:CVE-2022-34169
CNNVD:CNNVD-202207-1617
Apache Xalan是美国阿帕奇（Apache）基金会的开源软件库。
Apache Xalan Java XSLT库存在输入验证错误漏洞，该漏洞源于在处理恶意的XSLT样式表时，存在整数截断问题。这可以用来破坏由内部XSLTC编译器生成的Java类文件并执行任意的Java字节码。
solution:Upgrade apache xalan-java to a higher version than 2.7.2,and avoid the version (,2.7.2]; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade oracle graalvm to a higher version than 20.3.6,21.3.2,22.1.0,and avoid the version 20.3.6,21.3.2,22.1.0; Upgrade oracle jdk to a higher version than 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1,and avoid the version 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1; Upgrade oracle jre to a higher version than 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1,and avoid the version 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1; Upgrade oracle openjdk to a higher version than 11.0.15,13.0.11,15.0.7,17.0.3,7,7:update1,7:update10,7:update101,7:update11,7:update111,7:update121,7:update13,7:update131,7:update141,7:update15,7:update151,7:update161,7:update17,7:update171,7:update181,7:update191,7:update2,7:update201,7:update21,7:update211,7:update221,7:update231,7:update241,7:update25,7:update251,7:update261,7:update271,7:update281,7:update291,7:update3,7:update301,7:update311,7:update321,7:update4,7:update40,7:update45,7:update5,7:update51,7:update55,7:update6,7:update60,7:update65,7:update67,7:update7,7:update72,7:update76,7:update80,7:update85,7:update9,7:update91,7:update95,7:update97,7:update99,8,8:milestone1,8:milestone2,8:milestone3,8:milestone4,8:milestone5,8:milestone6,8:milestone7,8:milestone8,8:milestone9,8:update101,8:update102,8:update11,8:update111,8:update112,8:update121,8:update131,8:update141,8:update151,8:update152,8:update161,8:update162,8:update171,8:update172,8:update181,8:update191,8:update192,8:update20,8:update201,8:update202,8:update211,8:update212,8:update221,8:update222,8:update231,8:update232,8:update241,8:update242,8:update25,8:update252,8:update262,8:update271,8:update281,8:update282,8:update291,8:update301,8:update302,8:update31,8:update312,8:update322,8:update332,8:update40,8:update45,8:update5,8:update51,8:update60,8:update65,8:update66,8:update71,8:update72,8:update73,8:update74,8:update77,8:update91,8:update92,18,and avoid the version [11,11.0.15],[13,13.0.11],[15,15.0.7],[17,17.0.3],7,7:update1,7:update10,7:update101,7:update11,7:update111,7:update121,7:update13,7:update131,7:update141,7:update15,7:update151,7:update161,7:update17,7:update171,7:update181,7:update191,7:update2,7:update201,7:update21,7:update211,7:update221,7:update231,7:update241,7:update25,7:update251,7:update261,7:update271,7:update281,7:update291,7:update3,7:update301,7:update311,7:update321,7:update4,7:update40,7:update45,7:update5,7:update51,7:update55,7:update6,7:update60,7:update65,7:update67,7:update7,7:update72,7:update76,7:update80,7:update85,7:update9,7:update91,7:update95,7:update97,7:update99,8,8:milestone1,8:milestone2,8:milestone3,8:milestone4,8:milestone5,8:milestone6,8:milestone7,8:milestone8,8:milestone9,8:update101,8:update102,8:update11,8:update111,8:update112,8:update121,8:update131,8:update141,8:update151,8:update152,8:update161,8:update162,8:update171,8:update172,8:update181,8:update191,8:update192,8:update20,8:update201,8:update202,8:update211,8:update212,8:update221,8:update222,8:update231,8:update232,8:update241,8:update242,8:update25,8:update252,8:update262,8:update271,8:update281,8:update282,8:update291,8:update301,8:update302,8:update31,8:update312,8:update322,8:update332,8:update40,8:update45,8:update5,8:update51,8:update60,8:update65,8:update66,8:update71,8:update72,8:update73,8:update74,8:update77,8:update91,8:update92,18; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36; Upgrade netapp 7-mode_transition_tool to a higher version than -; Upgrade netapp active_iq_unified_manager to a higher version than -; Upgrade netapp cloud_insights_acquisition_unit to a higher version than -; Upgrade netapp cloud_secure_agent to a higher version than -; Upgrade netapp hci_management_node to a higher version than -; Upgrade netapp oncommand_insight to a higher version than -; Upgrade netapp solidfire to a higher version than -; Upgrade netapp hci_compute_node to a higher version than -; Upgrade azul zulu to a higher version than 6.47,7.54,8.62,11.56,13.48,15.40,17.34,18.30,and avoid the version 6.47,7.54,8.62,11.56,13.48,15.40,17.34,18.30