Improper Input Validation in Datomic

CAO 8.8CVE-2018-10054 · GHSA-9pf8-qqhm-7w64 · Công bố 11/04/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-10054 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng com.datomic:datomic-free, datomic (cognitect), h2 (h2database).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 33.7%, cao hơn 98.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.5697 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.datomic:datomic-free Maven	`< 0.9.5697`	`0.9.5697`
datomic cognitect	`< 0.9.5697`	`0.9.5697`
h2 h2database	`= 1.4.197`	Chưa có bản vá

Mô tả

H2 1.4.197, as used in Datomic before 0.9.5697 and other products, allows remote code execution because CREATE ALIAS can execute arbitrary Java code.

Mô tả của NVD

H2 1.4.197, as used in Datomic before 0.9.5697 and other products, allows remote code execution because CREATE ALIAS can execute arbitrary Java code. NOTE: the vendor's position is "h2 is not designed to be run outside of a secure environment."

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí