CVE-2022-39944 in Linkis
Riassunto
di VulDB • 27/06/2026
In Apache Linkis <=1.2.0 quando utilizzato con il MySQL Connector/J, esiste una vulnerabilità di deserializzazione che può portare a esecuzione remota di codice (RCE) se un attaccante ha accesso in scrittura al database e configura un JDBC EC con un data source MySQL e parametri malevoli. Pertanto, i parametri nell'URL jdbc dovrebbero essere inseriti nella blacklist. Le versioni di Apache Linkis <= 1.2.0 saranno interessate; si consiglia agli utenti di aggiornare alla versione 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.