PT-2025-23051 · Apache · Apache Inlong

Yulate · Publicado 2025-02-08 · Atualizado 2026-01-28 · CVE-2025-27522

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Apache InLong versões 1.13.0 a 2.1.0

Descrição O problema é uma desserialização de dados não confiáveis no Apache InLong. Isso pode levar à execução remota de código através de desserialização insegura durante a verificação JDBC. O problema é um bypass de mineração secundária para o CVE-2024-26579.

Recomendações Atualize para a versão 2.2.0 do Apache InLong para resolver o problema. Alternativamente, selecione cuidadosamente um patch do seguinte pull request: https://github.com/apache/inlong/pull/11732.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-06401

CVE-2025-27522

GHSA-R324-VGR5-73C9

Produtos afetados

Apache Inlong

Referências · 18

• https://github.com/apache/inlong/pull/11732 · Correção
• https://github.com/apache/inlong/commit/86c893cfd8f7ba9ffce5d20abef6cd360f502fdf · Nota
• https://github.com/apache/inlong · Nota
• https://osv.dev/vulnerability/GHSA-r324-vgr5-73c9 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-27522 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1927648257825460285 · Publicação no Twitter
• https://lists.apache.org/thread/s4dnmq3gwcjocxf85qk190knlzd26jby · Aviso do Fabricante
• https://t.me/cvetracker/24802 · Publicação no Telegram
• https://twitter.com/wvipersg/status/1928415717910597942 · Publicação no Twitter
• https://twitter.com/compuchris/status/1948305548924829936 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06401 · Nota de Segurança
• https://twitter.com/oss_security/status/1927569123740967381 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1928425322850013284 · Publicação no Twitter
• https://twitter.com/EdavPerez/status/1928432496993034292 · Publicação no Twitter
• https://t.me/cveNotify/150207 · Publicação no Telegram