CVE-2022-39944 in Linkis
Zusammenfassung
von VulDB • 27.06.2026
In Apache Linkis <=1.2.0 bei Verwendung mit dem MySQL Connector/J besteht eine Deserialisierungsschwachstelle (Deserialization Vulnerability) mit der möglichen Auswirkung einer Remote Code Execution (RCE), wenn ein Angreifer Schreibzugriff auf eine Datenbank hat und einen JDBC EC mit einer MySQL-Datenquelle sowie bösartigen Parametern konfiguriert. Daher sollten die Parameter in der JDBC-URL auf einer Blacklist stehen. Betroffen sind Versionen von Apache Linkis <= 1.2.0; es wird empfohlen, das Update auf Version 1.3.0 durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.