CVE-2023-22665 in Jena

Sumário

de VulDB • 14/06/2026

Existe uma verificação insuficiente das consultas do usuário no Apache Jena versões 4.7.0 e anteriores ao invocar scripts personalizados. Isso permite que um usuário remoto execute JavaScript arbitrário por meio de uma consulta SPARQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 05/01/2023
• Divulgação: 25/04/2023
• Moderação: aceite
• Entrada: VDB-227361
• CPE: pronto
• CWE: CWE-917 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01324
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22665/