CVE-2025-27526

Опубликовано: 28 мая 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Deserialization of Untrusted Data vulnerability in Apache InLong.

This issue affects Apache InLong: from 1.13.0 through 2.1.0. This vulnerability which can lead to JDBC Vulnerability URLEncdoe and backspace bypass. Users are advised to upgrade to Apache InLong's 2.2.0 or cherry-pick [1] to solve it.

[1] https://github.com/apache/inlong/pull/11747

Ссылки

https://github.com/apache/inlong/pull/11747
Issue Tracking
https://lists.apache.org/thread/4t4sqscm7xdqn883dyjy40qk6ncf26xf
Vendor Advisory
http://www.openwall.com/lists/oss-security/2025/05/28/1
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:inlong:*:*:*:*:*:*:*:*

Версия от 1.13.0 (включая) до 2.2.0 (исключая)

EPSS

Процентиль: 32%

0.00118

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-532x-j9r7-8f73

CVSS3: 6.5

github

23 дня назад

Apache InLong: JDBC Vulnerability For URLEncode and backspace bypass

BDU:2025-06617

CVSS3: 6.5

fstec

24 дня назад

Уязвимость платформы интеграции данных Apache InLong, связанная с недостатками механизма десериализации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 32%

0.00118

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-502