CVE-2023-46226
CVE-2023-46226 · Apache IoTDB: Remote Code Execution (RCE) risk via the UDF
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2. Users are recommended to upgrade to version 1.3.0, which fixes the issue.
CVSS 9.8 · Критический · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache iotdb
- Версии
- ≥ 1.0.0, ≤ 1.2.2: Затронуто (semver)
Нет опубликованного исправления
org.apache.iotdb:iotdb-core Maven
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.0.0, < 1.3.0
Обновитесь до 1.3.0
apache-iotdb PyPI
- Версии
- 1.0.0
- 1.0.1
- 1.1.0
- 1.1.2
- 1.2.0
- 1.2.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.0.0, < 1.3.0
Обновитесь до 1.3.0