CVE-2022-24816 in JAI-EXT
Сводка
по VulDB • 25.05.2026
JAI-EXT — это проект с открытым исходным кодом, цель которого заключается в расширении API Java Advanced Imaging (JAI). Приложения, позволяющие передавать скрипты Jiffle через сетевые запросы, могут привести к удаленному выполнению кода (RCE), поскольку скрипты Jiffle компилируются в Java-код с помощью Janino и затем выполняются. В частности, это затрагивает проект GeoServer, использующий JAI-EXT. Версия 1.2.22 будет содержать исправление, отключающее возможность внедрения вредоносного кода в результирующий скрипт. Пользователи, не имеющие возможности обновиться, могут устранить риск компиляции скриптов Jiffle в конечном приложении, удалив файл janino-x.y.z.jar из classpath.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.