Apache Calcite is Vulnerable to Use of Externally-Controlled Input to Select Classes

TRUNG BÌNH 6.5CVE-2026-46718 · GHSA-c2rv-hwqm-wjpg · Công bố 02/06/2026 · cập nhật 22/07/2026

Tóm tắt nhanh

CVE-2026-46718 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.apache.calcite:calcite-core, calcite (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.42.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.calcite:calcite-core Maven	`≥ 1.5.0, < 1.42.0`	`1.42.0`
calcite apache	`≥ 1.5.0, < 1.42.0`	`1.42.0`

Mô tả

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite.

This issue affects Apache Calcite: from 1.5.0 before 1.42.

Users are recommended to upgrade to version 1.42, which fixes the issue.

Mô tả của NVD

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite. This issue affects Apache Calcite: from 1.5.0 before 1.42. Users are recommended to upgrade to version 1.42, which fixes the issue.