CVE-2025-27526

Orta

Açıklama

Apache InLong üzerinde Güvenilmeyen Verilerin Deserialization zafiyeti bulunmaktadır. Bu sorun Apache InLong'un 1.13.0 ile 2.1.0 arasındaki sürümlerini etkilemektedir. Bu zafiyet; JDBC Vulnerability URLEncdoe ve backspace bypass durumlarına yol açabilir. Kullanıcıların sorunu çözmek için Apache InLong'un 2.2.0 sürümüne yükseltmeleri veya [1] üzerinden cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/11747

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Inlong

Yayın28 May 2025

İlk görülme28 May 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache inlong2.2.0 ya da sonraki bir sürüm
org.apache.inlong:manager-pojo2.2.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/inlong/pull/11747

Üretici duyuruları

lists.apache.org/thread/4t4sqscm7xdqn883dyjy40qk6ncf26xf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.13.0 ≤ v < 2.2.0	2.2.0
org.apache.inlong:manager-pojoMaven	1.13.0 ≤ v < 2.2.0	2.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.