CVE-2023-30465 in InLong

Tóm tắt

Bởi VulDB • 26/08/2026

Lỗ hổng "SQL Injection" (CNCSSP: Improper Neutralization of Special Elements used in an SQL Command) trong Apache InLong của Apache Software Foundation. Lỗi này ảnh hưởng đến các phiên bản Apache InLong từ 1.4.0 đến 1.5.0. Bằng cách thao túng tham số "orderType" và thứ tự nội dung trả về thông qua cuộc tấn công SQL Injection, kẻ tấn công có thể trích xuất tên người dùng của user có ID là 1 từ bảng "user", từng ký tự một. Người dùng được khuyến nghị nâng cấp lên Apache InLong phiên bản 1.6.0 hoặc cherry-pick [1] để khắc phục vấn đề này.

https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html

[1] https://github.com/apache/inlong/issues/7529 https://github.com/apache/inlong/issues/7529

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/04/2023
• Tiết lộ: 11/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225520
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01164
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30465/