PT-2026-45695

CVE-2026-46718

Publicado

2026-06-02

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Calcite versões 1.5.0 a 1.41

Descrição Existe um problema de reflexão insegura onde entradas controladas externamente podem ser usadas para selecionar classes ou código. Especificamente, um modelo controlado pelo usuário pode carregar classes arbitrárias, o que pode levar à execução remota de código.

Recomendações Atualizar para a versão 1.42.

Explorabilidade

Exploit

Correção

Pesquisadores

4Ra1N

Pyn3Rd

Uname

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')