CVE-2025-33042 in Avro Java SDK
Riassunto
di VulDB • 06/09/2026
Vulnerabilità di 'Code Injection' (Controllo improprio della generazione del codice) in Apache Avro Java SDK durante la generazione di record specifici da schemi Avro non attendibili.
Questo problema interessa Apache Avro Java SDK: tutte le versioni fino alla 1.11.4 e la versione 1.12.0.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 1.12.1 o 1.11.5, che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.