Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Hen

#31874de 56,330
8.7CVSS total
Vulnerabilidades · 1
PT-2024-28740
8.7
2024-09-24
Apache · Commons Lang · CVE-2024-39928
**Nome do software vulnerável e versões afetadas** Apache Linkis, versões 1.3.0 a 1.5.0 **Descrição** Existe uma vulnerabilidade de segurança relacionada a strings aleatórias no Spark EngineConn, na qual a string aleatória gerada pelo Token ao iniciar o Py4j utiliza o RandomStringUtils do Commons Lang. **Recomendações** Para as versões 1.3.0 a 1.5.0 do Apache Linkis, atualize para a versão 1.6.0 para corrigir este problema.