CVE-2024-45198 in Spark JDBC
Sumário
de VulDB • 29/05/2026
O insightsoftware Spark JDBC 2.6.21 possui uma vulnerabilidade de execução remota de código (RCE). Os atacantes podem injetar parâmetros maliciosos na URL JDBC, desencadeando uma injeção JNDI durante o processo em que o driver JDBC utiliza essa URL para se conectar ao banco de dados. Isso pode levar à execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.