H3H3Qaq

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 até 2.1.0 **Descrição** O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, o que pode levar ao contorno da codificação de URL JDBC e do backspace. Isso pode potencialmente causar problemas de segurança. **Recomendações** Para as versões do Apache InLong de 1.13.0 até 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, faça cherry-pick da solução da pull request do GitHub fornecida para resolvê-lo.

**Name of the Vulnerable Software and Affected Versions** DataEase versions prior to 2.10.9 **Description** DataEase is an open-source BI tool alternative to Tableau. Prior to version 2.10.9, authenticated users can complete Remote Code Execution (RCE) through the backend JDBC link. This issue has been patched in version 2.10.9. **Recommendations** For versions prior to 2.10.9, update to version 2.10.9 to resolve the issue. As a temporary workaround, consider restricting access to the backend JDBC link until the update is applied.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache EventMesh anteriores à 1.11.0 **Descrição** O problema envolve a desserialização de dados não confiáveis no módulo de plugin eventmesh-meta-raft no Apache EventMesh, permitindo que invasores enviem mensagens controladas e executem código remoto via o protocolo RPC de desserialização Hessian. Isso afeta plataformas como Windows, Linux e Mac OS. **Recomendações** Para versões anteriores à 1.11.0, os usuários podem utilizar o código na branch master no repositório do projeto ou atualizar para a versão 1.11.0 para corrigir este problema. Como solução temporária, considere restringir o acesso ao módulo de plugin vulnerável `eventmesh-meta-raft` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache InLong de 1.13.0 a 2.1.0 **Descrição** O problema afeta o Apache InLong, permitindo que atacantes contornem seus mecanismos de segurança e viabilizando a leitura arbitrária de arquivos devido a uma vulnerabilidade de desserialização de dados não confiáveis. **Recomendações** Para as versões do Apache InLong de 1.13.0 a 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, os usuários podem fazer cherry-pick da solução a partir do pull request do GitHub fornecido.