CVE-2025-33042 in Avro Java SDK

الملخص

بحسب VulDB • 07/09/2026

ثغرة عدم التحكم الصحيح في توليد الكود ('حقن الكود') في Apache Avro Java SDK عند إنشاء سجلات محددة من مخططات Avro غير موثوقة.

تؤثر هذه المشكلة على Apache Avro Java SDK: جميع الإصدارات حتى 1.11.4 والإصدار 1.12.0.

يُنصح المستخدمون بالترقية إلى الإصدار 1.12.1 أو 1.11.5، حيث يتم إصلاح المشكلة في هذين الإصدارين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 13/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345842
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (CISA-ADP)
• EPSS: 0.00602
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33042
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33042/