CVE-2022-40955 in InLong
要約
〜によって VulDB • 2026年06月23日
Apache InLongのバージョン1.3.0より前のバージョンでは、MySQL JDBC接続URLパラメータを指定し、任意のデータをMySQLデータベースに書き込む十分な権限を持つ攻撃者が、このデータをApache InLongによって逆シリアル化させることが可能であり、その結果としてApache InLongサーバー上でリモートコード実行（RCE）が発生する可能性があります。ユーザーは1.3.0以降へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.