Apache InLong <=1.5.0 存在反序列化漏洞
漏洞描述 Apache软件基金会Apache Inlong中存在未受信任数据的反序列化漏洞。 在Apache InLong受影响版本中,由于MySQLDataNodeDTO.java中的convertToJdbcurl方法未对jdbcUrl参数进行检查,通过认证的攻击者可通过控制 jdbcUrl参数的内容,在MySQL 客户端造成反序列化远程执行任意代码。 漏洞名称 Apache InLong <=1.5.0存在反序列化漏洞 漏洞类型 反序列化 发现时间 2023-03-27 漏洞影响广度 一般 MPS编号 MPS-2023-6500 CVE编号 CVE-2023-27296 CNVD编号 - 影响范围 org.apache.inlong:manager-pojo@[1.1.0, 1.6.0) 修复方案 将组件 org.apache.inlong:manager-pojo 升级至 1.6.0 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2023-6500 https://seclists.org/oss-sec/2023/q1/193、 ...

