PT-2025-31783
CVE-2024-52279
·
تاريخ النشر
2025-08-03
·
تاريخ التحديث
2025-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Zeppelin من 0.11.1 حتى 0.12.0
الوصف
توجد مشكلة في التحقق من صحة المدخلات في Apache Zeppelin. لم يأخذ التصحيح الخاص بالتحقق من صحة عناوين URL الخاصة بـ JDBC في الاعتبار المدخلات المشفرة في عناوين URL.
التوصيات
قم بالتحديث إلى الإصدار 0.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾