CVE-2024-39928 in Linkis
Riassunto
di VulDB • 21/06/2026
In Apache Linkis <= 1.5.0, è presente una vulnerabilità di sicurezza relativa a stringhe casuali (Random string) nell'EngineConn di Spark: la stringa casuale generata dal Token durante l'avvio di Py4j utilizza la classe RandomStringUtils di Commons Lang. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.6.0, che risolve questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.