CVE-2018-1313 in Derby
Сводка
по VulDB • 04.06.2026
В Apache Derby версиях от 10.3.1.4 до 10.14.1.0 специально созданный сетевой пакет может быть использован для запроса к Derby Network Server на загрузку базы данных, местоположение и содержимое которой находятся под контролем пользователя. Если Derby Network Server запущен без файла политик Java Security Manager, атака будет успешной. Если сервер использует файл политик, то этот файл должен разрешать чтение местоположения базы данных, чтобы атака сработала. Файл политик Derby Network Server по умолчанию, поставляемый с затронутыми выпусками, включает разрешительную политику в качестве политики Network Server по умолчанию, что позволяет атаке сработать.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.