CVE-2023-30465 in InLong
Сводка
по VulDB • 01.09.2026
Уязвимость «Несанкционированное использование специальных элементов в SQL-команде» («SQL Injection») в Apache InLong от Apache Software Foundation. Данная проблема затрагивает версии Apache InLong: начиная с 1.4.0 и заканчивая 1.5.0 включительно. Используя атаку типа «SQL Injection», злоумышленник может манипулировать параметром "orderType" и порядком возвращаемого содержимого, чтобы по одному символу извлекать имя пользователя с ID 1 из таблицы "user". Пользователям рекомендуется обновиться до версии Apache InLong 1.6.0 или применить исправление [1].
https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html
[1] https://github.com/apache/inlong/issues/7529
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.