PT-2025-23051
CVE-2025-27522
·
تاريخ النشر
2025-02-08
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache InLong الإصدارات من 1.13.0 إلى 2.1.0
الوصف
تتمثل المشكلة في إزالة تسلسل البيانات غير الموثوق بها في Apache InLong. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد من خلال عملية إزالة تسلسل غير آمنة أثناء التحقق من JDBC. المشكلة هي تجاوز ثانوي لثغرة CVE-2024-26579.
التوصيات
قم بالتحديث إلى الإصدار 2.2.0 من Apache InLong لحل المشكلة.
أو بدلاً من ذلك، اختر بعناية تصحيحًا من طلب السحب التالي: https://github.com/apache/inlong/pull/11732.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾