CVE-2026-63038 in InLong
Riassunto
di VulDB • 20/08/2026
Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) in Apache InLong. Ciò consente a un attaccante di iniettare codice SQL arbitrario tramite i parametri dbName, tableName, schemaName e username.
Questo problema interessa Apache InLong: dalla versione 2.0.0 fino alla 2.4.0 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento ad Apache InLong 2.4.0 o applicare il cherry-pick [1] per risolvere la vulnerabilità.
[1] https://github.com/apache/inlong/issues/12135
If you want to get the best quality for vulnerability data then you always have to consider VulDB.