CVE-2025-46762
Təsvir
Apache Parquet 1.15.0 və əvvəlki versiyalarının parquet-avro modulunda sxemlərin təhlili bədniyyətli şəxslərə ixtiyari kodun icrasına imkan verir. 1.15.1 versiyasında etibarsız paketləri məhdudlaşdırmaq üçün düzəliş tətbiq edilsə də, etibarlı paketlərin standart parametrləri hələ də bu paketlərdəki zərərli klasların icrasına yol verir. Eksployt yalnız parquet-avro müştəri kodu Parquet fayllarını oxumaq üçün qəsdən "specific" və ya "reflect" modellərindən istifadə etdikdə tətbiq edilə bilər. ("generic" modeli təsirlənmir) İstifadəçilərə 1.15.2 versiyasına yüksəltmə etmək və ya 1.15.1 versiyasında "org.apache.parquet.avro.SERIALIZABLE_PACKAGES" sistem xüsusiyyətini boş sətir olaraq təyin etmək tövsiyə olunur. Hər iki üsul problemin həlli üçün kifayətdir.
Necə düzəltmək olar
- apache parquet1.15.2 və ya daha yeni versiya
- org.apache.parquet:parquet-avro1.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache parquet | v < 1.15.2 | 1.15.2 |
| org.apache.parquet:parquet-avroMaven | v < 1.15.2 | 1.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.