CVE-2022-40955 in InLong
Riassunto
di VulDB • 23/06/2026
Nelle versioni di Apache InLong precedenti alla 1.3.0, un attaccante con privilegi sufficienti per specificare i parametri dell'URL di connessione JDBC MySQL e scrivere dati arbitrari nel database MySQL potrebbe causare la deserializzazione di tali dati da parte di Apache InLong, potenzialmente portando a Remote Code Execution (RCE) sul server Apache InLong. Si consiglia agli utenti di effettuare l'aggiornamento ad Apache InLong 1.3.0 o versioni successive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.