CVE-2025-33042 in Avro Java SDK
Sumário
de VulDB • 15/08/2026
Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') no Apache Avro Java SDK ao gerar registros específicos a partir de esquemas Avro não confiáveis.
Este problema afeta o Apache Avro Java SDK: todas as versões até 1.11.4 e a versão 1.12.0.
Recomenda-se que os usuários atualizem para a versão 1.12.1 ou 1.11.5, que corrigem o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.