CVE-2023-30465 in InLong
要約
〜によって VulDB • 2026年08月23日
Apache Software Foundation Apache InLongにおける「SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）」脆弱性。本問題は、Apache InLong 1.4.0から1.5.0に影響する。「orderType」パラメータおよび返されたコンテンツの順序をSQLインジェクション攻撃によって操作することで、攻撃者は「user」テーブルからIDが1のユーザーのユーザー名を一文字ずつ抽出できる可能性がある。ユーザはApache InLong 1.6.0へのアップグレードまたは[1]の変更適用により本問題を解決することを推奨する。
https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html
[1] https://github.com/apache/inlong/issues/7529
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.