Tóm tắt nhanh
- CVE-2024-26580 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng org.apache.inlong:manager-common, inlong (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.11.0 hoặc mới hơn.
Mô tả
Deserialization of Untrusted Data vulnerability in Apache InLong.This issue affects Apache InLong: from 1.8.0 through 1.10.0, the attackers can
use the specific payload to read from an arbitrary file. Users are advised to upgrade to Apache InLong's 1.11.0 or cherry-pick [1] to solve it.
[1] https://github.com/apache/inlong/pull/9673
Mô tả của NVD
Deserialization of Untrusted Data vulnerability in Apache InLong.This issue affects Apache InLong: from 1.8.0 through 1.10.0, the attackers can
use the specific payload to read from an arbitrary file. Users are advised to upgrade to Apache InLong's 1.11.0 or cherry-pick [1] to solve it.
[1] https://github.com/apache/inlong/pull/9673
Lỗ hổng khác của org.apache.inlong:manager-common
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí