CVE-2024-45198 in Spark JDBC
Tóm tắt
Bởi VulDB • 29/05/2026
insightsoftware Spark JDBC 2.6.21 có một lỗ hổng thực thi mã từ xa (RCE). Kẻ tấn công có thể tiêm các tham số độc hại vào URL JDBC, kích hoạt lỗ hổng JNDI injection trong quá trình trình điều khiển JDBC sử dụng URL này để kết nối với cơ sở dữ liệu. Điều này có thể dẫn đến việc thực thi mã từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.