PT-2025-9062
CVE-2025-27531
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-06-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache InLong الإصدارات من 1.13.0 إلى 2.1.0
الوصف
تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوقة، مما يتيح ثغرة أمنية تسمح بقراءة الملفات بشكل تعسفي. ويمكن استغلال هذه الثغرة من خلال التحايل على الإجراءات الأمنية عن طريق الكتابة المزدوجة لمعلمة ما.
التوصيات
بالنسبة لإصدارات Apache InLong من 1.13.0 إلى 2.1.0، يُنصح بتقييد الوصول إلى عملية إزالة التسلسل للبيانات غير الموثوق بها حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام وظيفة JDBC المعرضة للخطر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾