H Ming

تتمثل هذه المشكلة في قائمة حظر غير كاملة تؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) في Apache Zeppelin.

توجد مشكلة في التحقق من صحة المدخلات في Apache Zeppelin. لم يأخذ التصحيح الخاص بالتحقق من صحة عناوين URL الخاصة بـ JDBC في الاعتبار المدخلات المشفرة في عناوين URL.

The issue is related to improper encoding or escaping of output, allowing attackers to modify `helium.json` and perform cross-site scripting attacks on normal users.

The issue is related to the deserialization of untrusted data, which allows attackers to bypass the `autoDeserialize` option filtering by adding blanks. This can potentially lead to the execution of arbitrary code.