PT-2025-9062 · Apache · Apache Inlong

Ming · Publicado 2025-02-28 · Atualizado 2025-06-23 · CVE-2025-27531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache InLong versões 1.13.0 a 2.1.0

Descrição O problema refere-se à desserialização de dados não confiáveis, possibilitando uma vulnerabilidade de leitura arbitrária de arquivos. Isso pode ser explorado contornando medidas de segurança através da dupla escrita de um parâmetro.

Recomendações Para as versões do Apache InLong 1.13.0 a 2.1.0, considere restringir o acesso à desserialização de dados não confiáveis até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade JDBC vulnerável para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-27531

GHSA-62GC-8JR5-X9PM

Produtos afetados

Apache Inlong

Referências · 14

• https://github.com/apache/inlong/pull/11586 · Nota
• https://github.com/apache/inlong · Nota
• https://github.com/apache/inlong/commit/ebcd6d3230b73abdc41edb93619be2a26c9b8c97 · Nota
• https://github.com/apache/inlong/issues/11585 · Nota
• https://twitter.com/CVEnew/status/1931037270842245580 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2025/02/28/2 · Aviso do Fabricante
• https://lists.apache.org/thread/r62lkqrr739wvcb60j6ql6q63rh4bxx5 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1895328012859834472 · Publicação no Twitter
• https://t.me/cvetracker/25632 · Publicação no Telegram
• https://t.me/cvenotify/125070 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-27531 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-62gc-8jr5-x9pm · Aviso do Fabricante
• https://t.me/cvenotify/126383 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27531 · Nota de Segurança