CVE-2023-32697
Yüksek
Açıklama
SQLite JDBC, Java'da SQLite veritabanı dosyalarına erişmek ve oluşturmak için kullanılan bir kütüphanedir. Sqlite-jdbc, JDBC URL üzerinden gerçekleşen bir uzaktan kod çalıştırma zafiyetini gidermektedir. Bu sorun, 3.6.14.1 ile 3.41.2.1 arasındaki sürümleri etkilemektedir ve 3.41.2.2 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSqlite Jdbc
Yayın23 May 2023
İlk görülme23 May 2023
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- sqlite_jdbc_project sqlite_jdbc3.41.2.2 ya da sonraki bir sürüm
- org.xerial:sqlite-jdbc3.41.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite_jdbc_project sqlite_jdbc | 3.6.14.1 ≤ v < 3.41.2.2 | 3.41.2.2 |
| org.xerial:sqlite-jdbcMaven | 3.6.14.1 ≤ v < 3.41.2.2 | 3.41.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.