PT-2026-45695
CVE-2026-46718
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Calcite من 1.5.0 إلى 1.41
الوصف
توجد مشكلة انعكاس غير آمنة يمكن من خلالها استخدام مدخلات يتم التحكم فيها من الخارج لاختيار فئات أو تعليمات برمجية. وعلى وجه التحديد، يمكن لنموذج يتحكم فيه المستخدم تحميل فئات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
الترقية إلى الإصدار 1.42.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾