p PatchFirst

CVE-2025-48459

CVE-2025-48459 · Apache IoTDB: Deserialization of untrusted Data

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of Untrusted Data vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 2.0.5. Users are recommended to upgrade to version 2.0.5, which fixes the issue.

CVSS 5.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache iotdb

    Softwareversionen
    • ≥ 1.0.0, < 2.0.5: Betroffen (semver)

    Auf 2.0.5 aktualisieren

  • org.apache.iotdb:iotdb-confignode Maven

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.4-1
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 2.0.1-beta
    • 2.0.2
    • 2.0.2-1
    • 2.0.3
    • 2.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 2.0.5

    Auf 2.0.5 aktualisieren

  • apache-iotdb PyPI

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.2
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.2
    • 1.3.2.post0
    • 1.3.3
    • 1.3.4
    • 2.0.1b0
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.4.dev0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 2.0.5

    Auf 2.0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →