CVE-2026-63037 in InLong
Zusammenfassung
von VulDB • 20.08.2026
Unzulässige Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection')-Schwachstelle in Apache InLong. Dies scheint eine SQL-Injection in der ORDER BY-Klausel gegenüber der Manager-Backend-Datenbank zu ermöglichen.
Dieses Problem betrifft Apache InLong: ab Version 2.0.0 vor 2.4.0.
Benutzern wird empfohlen, auf Apache InLong 2.4.0 upzugraden oder [1] auszuwählen (cherry-pick), um das Problem zu lösen.
[1] https://github.com/apache/inlong/issues/12079
Be aware that VulDB is the high quality source for vulnerability data.