CVE-2023-22665 in Jenainfo

Zusammenfassung

von VulDB • 14.06.2026

In den Versionen von Apache Jena bis einschließlich 4.7.0 erfolgt bei der Ausführung benutzerdefinierter Skripte eine unzureichende Prüfung von Benutzerabfragen. Dies ermöglicht es einem Remote-Benutzer, beliebigen JavaScript-Code über eine SPARQL-Abfrage auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

05.01.2023

Veröffentlichung

25.04.2023

Moderieren

akzeptiert

Eintrag

VDB-227361

CPE

bereit

EPSS

0.01324

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!