H Ming

Este problema consiste em uma lista negra incompleta que resulta em uma condição de Cross-Site Scripting (XSS) no Apache Zeppelin.

Existe um problema de validação de entrada inadequada no Apache Zeppelin. A correção para validação de URL JDBC não considerou entradas codificadas em URL.

O problema está relacionado à codificação ou escape inadequados da saída, permitindo que invasores modifiquem o arquivo `helium.json` e realizem ataques de script entre sites (XSS) contra usuários comuns.

The issue is related to the deserialization of untrusted data, which allows attackers to bypass the `autoDeserialize` option filtering by adding blanks. This can potentially lead to the execution of arbitrary code.