Apache IoTDB: Unsafe deserialize map in Sync Tool

緊急 9.8CVE-2023-51656 · GHSA-f23h-52hj-99p6 · 21/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-51656 は org.apache.iotdb:iotdb-parent, iotdb (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.9% より高い）。
対処：1.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.iotdb:iotdb-parent Maven	`≥ 0.13.0, < 1.2.2`	`1.2.2`
iotdb apache	`≥ 0.13.0, ≤ 0.13.4`	修正版なし

概要

Deserialization of Untrusted Data vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 0.13.0 through 0.13.4.

Users are recommended to upgrade to version 1.2.2, which fixes the issue.

NVD の説明

Deserialization of Untrusted Data vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 0.13.0 through 0.13.4. Users are recommended to upgrade to version 1.2.2, which fixes the issue.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-51656 · ADVISORY
apache/iotdb · PACKAGE
lists.apache.org/thread/zy3klwpv11vl5n65josbfo2fyzxg3dxc · WEB
openwall.com/lists/oss-security/2023/12/21/5 · WEB

org.apache.iotdb:iotdb-parent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.iotdb:iotdb-parent

Maven

≥ 0.13.0, < 1.2.2

1.2.2

iotdb

apache

≥ 0.13.0, ≤ 0.13.4

修正版なし