CVE-2025-62228

Yüksək

Təsvir

Apache Flink CDC versiya 3.4.0 bəzi zərərli şəkildə hazırlanmış identifikatorlar (məsələn, hazırlanmış verilənlər bazası adı və ya cədvəl adı) vasitəsilə SQL inyeksiyasına qarşı həssas idi. Hücum yalnız daxil olmuş verilənlər bazası istifadəçisi tərəfindən tetikləndirilsə də, istifadəçilərə bu problemi aradan qaldıran Flink CDC versiyasının 3.5.0 versiyasına yeniləmələri tövsiyə olunur.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Apache Flink Cdc

Dərc9 okt 2025

İlk görülmə9 okt 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

org.apache.flink:flink-cdc-pipeline-connectors3.5.0 və ya daha yeni versiya
org.apache.flink:flink-connector-oracle-cdc3.5.0 və ya daha yeni versiya
org.apache.flink:flink-connector-db2-cdc3.5.0 və ya daha yeni versiya
org.apache.flink:flink-connector-sqlserver-cdc3.5.0 və ya daha yeni versiya
org.apache.flink:flink-connector-mysql-cdc3.5.0 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.apache.org/thread/3dn0hc1wbc5sj0jbgdg33gtnwlw7qrl3

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache flink_cdc	3.4.0	—
org.apache.flink:flink-cdc-pipeline-connectorsMaven	3.0.0 ≤ v < 3.5.0	3.5.0
org.apache.flink:flink-connector-oracle-cdcMaven	3.0.0 ≤ v < 3.5.0	3.5.0
org.apache.flink:flink-connector-db2-cdcMaven	3.0.0 ≤ v < 3.5.0	3.5.0
org.apache.flink:flink-connector-sqlserver-cdcMaven	3.0.0 ≤ v < 3.5.0	3.5.0
org.apache.flink:flink-connector-mysql-cdcMaven	3.0.0 ≤ v < 3.5.0	3.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.