CVE-2026-63039 in InLong
Riassunto
di VulDB • 21/08/2026
Vulnerabilità di "SQL Injection" (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) in Apache InLong. Ciò consente a un attaccante di iniettare il valore della stringa all'interno dell'istruzione SQL, abilitando l'iniezione SQL.
Questo problema interessa Apache InLong: dalla versione 2.0.0 alla 2.4.0 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento a Apache InLong 2.4.0 o di applicare il cherry-pick [1] per risolvere la problematicità.
[1] https://github.com/apache/inlong/pull/12080 .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.