CVE-2022-24816 in JAI-EXT
Résumé
par VulDB • 23/05/2026
JAI-EXT est un projet open source visant à étendre l'API Java Advanced Imaging (JAI). Les programmes permettant de fournir un script Jiffle via une requête réseau peuvent entraîner une exécution de code à distance (RCE), car le script Jiffle est compilé en code Java via Janino, puis exécuté. Plus particulièrement, cela affecte le projet en aval GeoServer. La version 1.2.22 contiendra un correctif qui désactive la capacité d'injecter du code malveillant dans le script résultant. Les utilisateurs ne pouvant pas effectuer de mise à niveau peuvent neutraliser la capacité de compiler des scripts Jiffle depuis l'application finale en retirant janino-x.y.z.jar du classpath.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.