Apache Calcite代码注入漏洞 CNVD-2022-55630
-
AV
AC
AU
C
I
A
发布：
2022-08-04
修订：
2022-08-08
Apache Calcite是美国阿帕奇（Apache）基金会的一个开源框架，用于构建数据库和数据管理系统。 Apache Calcite Avatica JDBC driver存在代码注入漏洞，该漏洞源于在实例化之前不会验证类是否实现了预期的接口，攻击者可利用该漏洞导致通过任意类加载代码执行，并且在极少数情况下远程执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
