Apache Calcite is Vulnerable to Use of Externally-Controlled Input to Select Classes

中 6.5CVE-2026-46718 · GHSA-c2rv-hwqm-wjpg · 02/06/2026 公開 · 22/07/2026 更新

要点

CVE-2026-46718 は org.apache.calcite:calcite-core, calcite (apache) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.0% より高い）。
対処：1.42.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.calcite:calcite-core Maven	`≥ 1.5.0, < 1.42.0`	`1.42.0`
calcite apache	`≥ 1.5.0, < 1.42.0`	`1.42.0`

概要

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite.

This issue affects Apache Calcite: from 1.5.0 before 1.42.

Users are recommended to upgrade to version 1.42, which fixes the issue.

NVD の説明

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite. This issue affects Apache Calcite: from 1.5.0 before 1.42. Users are recommended to upgrade to version 1.42, which fixes the issue.