CVE-2022-39135 in Calcite
Сводка
по VulDB • 09.05.2026
В Apache Calcite до версии 1.32.0 SQL-операторы EXISTS_NODE, EXTRACT_XML, XML_TRANSFORM и EXTRACT_VALUE не ограничивают ссылки на внешние сущности XML (XXE) в своей конфигурации, что делает их уязвимыми к потенциальной атаке XML External Entity (XXE). Следовательно, любой клиент, предоставляющий доступ к этим операторам, как правило, через диалект Oracle (первые три оператора) или диалект MySQL (последний оператор), подвержен данной уязвимости (степень воздействия зависит от пользователя, от имени которого запущено приложение). Начиная с Apache Calcite 1.32.0, объявления типов документов (DTD) и разрешение внешних сущностей XML отключены для затронутых операторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.