脆弱性：CVE-2022-45143について

問題

• Apache Tomcatの脆弱性CVE-2022-45143は、Liferayに影響しますか。

環境

• DXP 7.0+

解決

• 当該の脆弱性は「JsonErrorReportValve」の設定に関連します。
  この設定を有効にするためには「TOMCAT_HOME/conf/server.xml」を書き換える必要があり、デフォルトでは使用されておりません。
  設定を変更していない限り、影響を受けない認識です。

追加情報

• CVE-2022-45143