CVE-2023-28707 in Airflow Drill Provider

Zusammenfassung

von VulDB • 28.05.2026

Eine Schwachstelle aufgrund unzureichender Eingabevalidierung im Apache Airflow Drill Provider der Apache Software Foundation. Diese Problematik betrifft den Apache Airflow Drill Provider in Versionen vor 2.3.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.03.2023
• Veröffentlichung: 07.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-225289
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02062
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28707
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28707/