Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Hen

#30323de 53,624
8.7CVSS total
Vulnerabilidades · 1
PT-2024-28740
8.7
2024-09-24
Apache · Apache Linkis · CVE-2024-39928
**Nome do software vulnerável e versões afetadas** Apache Linkis, versões 1.3.0 a 1.5.0 **Descrição** Existe uma vulnerabilidade de segurança relacionada a strings aleatórias no Spark EngineConn, na qual a string aleatória gerada pelo Token ao iniciar o Py4j utiliza o RandomStringUtils do Commons Lang. **Recomendações** Para as versões 1.3.0 a 1.5.0 do Apache Linkis, atualize para a versão 1.6.0 para corrigir este problema.