CVE-2022-43766
CVE-2022-43766 · Apache IoTDB prior to 0.13.3 allows DoS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Apache IoTDB version 0.12.2 to 0.12.6, 0.13.0 to 0.13.2 are vulnerable to a Denial of Service attack when accepting untrusted patterns for REGEXP queries with Java 8. Users should upgrade to 0.13.3 which addresses this issue or use a later version of Java to avoid it.
CVSS 7.5 · Высокий · EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache iotdb
- Версии
- ≥ unspecified, ≤ 0.13.2: Затронуто (custom)
- ≥ 0.12.2, < unspecified: Затронуто (custom)
Нет опубликованного исправления
org.apache.iotdb:flink-tsfile-connector Maven
- Версии
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Обновитесь до 0.13.3
apache-iotdb PyPI
- Версии
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.0.post1
- 0.13.1
- 0.13.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Обновитесь до 0.13.3
org.apache.iotdb:iotdb-server Maven
- Версии
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Обновитесь до 0.13.3
org.apache.iotdb:tsfile Maven
- Версии
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Обновитесь до 0.13.3