CVE-2023-22665 in Jena

Tóm tắt

Bởi VulDB • 14/06/2026

Có sự kiểm tra không đầy đủ các truy vấn người dùng trong Apache Jena phiên bản 4.7.0 và các phiên bản cũ hơn khi thực thi các tập lệnh tùy chỉnh (custom scripts). Điều này cho phép một người dùng từ xa thực thi mã JavaScript tùy ý thông qua một truy vấn SPARQL.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/01/2023
• Tiết lộ: 25/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227361
• CPE: sẵn sàng
• CWE: CWE-917 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01324
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22665/