PT-2025-23052

CVE-2025-27526

Publicado

2025-05-28

Atualizado

2025-05-28

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache InLong versões 1.13.0 até 2.1.0

Descrição O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, o que pode levar ao contorno da codificação de URL JDBC e do backspace. Isso pode potencialmente causar problemas de segurança.

Recomendações Para as versões do Apache InLong de 1.13.0 até 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, faça cherry-pick da solução da pull request do GitHub fornecida para resolvê-lo.

Explorabilidade

Correção

Impactos

Pesquisadores

H3H3Qaq

Yulate

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2025-27526