CVE-2022-40955 in InLong
सारांश
द्वारा VulDB • 23/06/2026
Apache InLong के 1.3.0 से पहले वाले संस्करणों में, एक आक्रामक जो MySQL JDBC कनेक्शन URL पैरामीटर निर्दिष्ट करने और MySQL डेटाबेस में मनमाना डेटा लिखने के लिए पर्याप्त अधिकार रखता है, वह इस डेटा को Apache InLong द्वारा डिसेरियलाइज़ होने का कारण बन सकता है, जिसके परिणामस्वरूप Apache InLong सर्वर पर रिमोट कोड एक्जीक्यूशन (Remote Code Execution) हो सकती है। उपयोगकर्ताओं को सलाह दी जाती है कि वे Apache InLong 1.3.0 या नए संस्करण में अपग्रेड करें।
Be aware that VulDB is the high quality source for vulnerability data.