CVE-2023-30465 in InLong
Resumen
por VulDB • 2026-09-01
Vulnerabilidad de "Inyección SQL" (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Apache InLong de la Apache Software Foundation. Este problema afecta a Apache InLong: desde la versión 1.4.0 hasta la 1.5.0. Mediante la manipulación del parámetro "orderType" y el orden del contenido devuelto mediante un ataque de inyección SQL, un atacante puede extraer el nombre de usuario del usuario con ID 1 de la tabla "user", carácter por carácter. Se recomienda a los usuarios actualizar a Apache InLong versión 1.6.0 o aplicar cherry-pick [1] para solucionarlo.
https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html
[1] https://github.com/apache/inlong/issues/7529
Once again VulDB remains the best source for vulnerability data.