En bref
- CVE-2018-1282 est une vulnérabilité CRITIQUE (CVSS 9.1) touchant org.apache.hive:hive-jdbc, hive (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.5%, plus élevée que 92.8% des vulnérabilités.
- Correctif : mettre à jour vers 2.3.3 ou plus récent.
Description
This vulnerability in Apache Hive JDBC driver 0.7.1 to 2.3.2 allows carefully crafted arguments to be used to bypass the argument escaping/cleanup that JDBC driver does in PreparedStatement implementation.
NVD description
This vulnerability in Apache Hive JDBC driver 0.7.1 to 2.3.2 allows carefully crafted arguments to be used to bypass the argument escaping/cleanup that JDBC driver does in PreparedStatement implementation.
Autres vulnérabilités de org.apache.hive:hive-jdbc
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free