CVE-2022-24816 in JAI-EXT

Tóm tắt

Bởi VulDB • 25/05/2026

JAI-EXT là một dự án mã nguồn mở nhằm mở rộng API Java Advanced Imaging (JAI). Các chương trình cho phép cung cấp kịch bản Jiffle thông qua yêu cầu mạng có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution) vì kịch bản Jiffle được biên dịch thành mã Java thông qua Janino và sau đó được thực thi. Cụ thể, điều này ảnh hưởng đến dự án GeoServer. Phiên bản 1.2.22 sẽ chứa bản vá vô hiệu hóa khả năng tiêm mã độc vào kịch bản kết quả. Người dùng không thể nâng cấp có thể vô hiệu hóa khả năng biên dịch các kịch bản Jiffle từ ứng dụng cuối cùng bằng cách xóa janino-x.y.z.jar khỏi classpath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 14/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197301
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.98518
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24816
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24816/