Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.2epss 3.3%
probabilidade de exploração
3.3%top 12% das CVEs
exploração observada
nãonenhuma fonte reporta
Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code.
Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Apache Software Foundation · Apache Avro Java SDK