XML External Entity Reference (XXE) in the XML Format Plugin in Apache Drill

CAO 8.8CVE-2023-48362 · GHSA-v62g-jwj9-rfvx · Công bố 24/07/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-48362 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.apache.drill.exec:drill-java-exec, drill (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.75%, cao hơn 55.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.21.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.drill.exec:drill-java-exec Maven	`≥ 1.19.0, < 1.21.2`	`1.21.2`
drill apache	`≥ 1.9.0, < 1.21.2`	`1.21.2`

Mô tả

XXE in the XML Format Plugin in Apache Drill version 1.19.0 and greater allows a user to read any file on a remote file system or execute commands via a malicious XML file. Users are recommended to upgrade to version 1.21.2, which fixes this issue.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-48362 · ADVISORY
apache/drill commit 0e88b7a · WEB
apache/drill · WEB
issues.apache.org/jira/browse/DRILL-8461 · WEB
lists.apache.org/thread/9tt0q4bdjwgw0dz0l9knqxjnpb5y6zsl · WEB
openwall.com/lists/oss-security/2024/07/24/3 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.apache.drill.exec:drill-java-exec

Maven

≥ 1.19.0, < 1.21.2

1.21.2

drill

apache

≥ 1.9.0, < 1.21.2

1.21.2

Mô tả

Mô tả của NVD