PT-2025-23052
CVE-2025-27526
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-05-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache InLong من الإصدار 1.13.0 حتى 2.1.0
الوصف
تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوق بها في Apache InLong، مما قد يؤدي إلى التحايل على تشفير عناوين URL الخاصة بـ JDBC وعلامة الرجوع للخلف. وقد يتسبب ذلك في مشاكل أمنية.
التوصيات
بالنسبة لإصدارات Apache InLong من 1.13.0 حتى 2.1.0، قم بالتحديث إلى الإصدار 2.2.0 لحل المشكلة. أو بدلاً من ذلك، قم باختيار الحل المناسب من طلب السحب (pull request) المقدم على GitHub لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾