CVE-2023-30465 in InLong
요약
\~에 의해 VulDB • 2026. 09. 01.
SQL 명령에서 특수 요소의 부적절한 중화('SQL Injection') 취약점이 Apache Software Foundation Apache InLong에 존재합니다. 이 문제는 버전 1.4.0부터 1.5.0까지 영향을 받는 Apache InLong과 관련이 있습니다. SQL 인젝션 공격을 통해 "orderType" 매개변수와 반환된 콘텐츠의 순서를 조작함으로써, 공격자는 한 번에 하나의 문자씩 추출하여 "user" 테이블에서 ID가 1인 사용자의 사용자 이름을 탈취할 수 있습니다. 이를 해결하기 위해 Apache InLong 버전 1.6.0으로 업그레이드하거나 [1]을 적용하는 것이 권장됩니다.
https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html
[1] https://github.com/apache/inlong/issues/7529
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.