Apache IoTDB: Unsafe deserialize map in Sync Tool

NGHIÊM TRỌNG 9.8CVE-2023-51656 · GHSA-f23h-52hj-99p6 · Công bố 21/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-51656 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.iotdb:iotdb-parent, iotdb (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.iotdb:iotdb-parent Maven	`≥ 0.13.0, < 1.2.2`	`1.2.2`
iotdb apache	`≥ 0.13.0, ≤ 0.13.4`	Chưa có bản vá

Mô tả

Deserialization of Untrusted Data vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 0.13.0 through 0.13.4.

Users are recommended to upgrade to version 1.2.2, which fixes the issue.

Mô tả của NVD

Deserialization of Untrusted Data vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 0.13.0 through 0.13.4. Users are recommended to upgrade to version 1.2.2, which fixes the issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-51656 · ADVISORY
apache/iotdb · PACKAGE
lists.apache.org/thread/zy3klwpv11vl5n65josbfo2fyzxg3dxc · WEB
openwall.com/lists/oss-security/2023/12/21/5 · WEB

Lỗ hổng khác của org.apache.iotdb:iotdb-parent

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.apache.iotdb:iotdb-parent

Maven

≥ 0.13.0, < 1.2.2

1.2.2

iotdb

apache

≥ 0.13.0, ≤ 0.13.4

Chưa có bản vá