CVE-2026-46718

Orta

Açıklama

Apache Calcite üzerinde Sınıfları veya Kodları Seçmek için Dışarıdan Kontrol Edilen Girdilerin Kullanımı ('Güvensiz Yansıma') zafiyeti bulunmaktadır. Bu sorun, 1.5.0 ile 1.42 öncesindeki Apache Calcite sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 1.42 sürümüne yükseltmeleri önerilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünApache Calcite
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-470CWE-470

Nasıl düzeltilir

Güncelleyin
  • apache calcite1.42.0 ya da sonraki bir sürüm
  • org.apache.calcite:calcite-core1.42.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache calcite1.5.0 ≤ v < 1.42.01.42.0
org.apache.calcite:calcite-coreMaven1.5.0 ≤ v < 1.42.01.42.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-46718 · Apache Calcite · Dark Radar