CVE-2022-43766
CVE-2022-43766 · Apache IoTDB prior to 0.13.3 allows DoS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Apache IoTDB version 0.12.2 to 0.12.6, 0.13.0 to 0.13.2 are vulnerable to a Denial of Service attack when accepting untrusted patterns for REGEXP queries with Java 8. Users should upgrade to 0.13.3 which addresses this issue or use a later version of Java to avoid it.
CVSS 7.5 · Élevée · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache iotdb
- Versions du logiciel
- ≥ unspecified, ≤ 0.13.2: Concernée (custom)
- ≥ 0.12.2, < unspecified: Concernée (custom)
Aucun correctif publié
org.apache.iotdb:flink-tsfile-connector Maven
- Versions du logiciel
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Mettez à jour vers 0.13.3
apache-iotdb PyPI
- Versions du logiciel
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.0.post1
- 0.13.1
- 0.13.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Mettez à jour vers 0.13.3
org.apache.iotdb:iotdb-server Maven
- Versions du logiciel
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Mettez à jour vers 0.13.3
org.apache.iotdb:tsfile Maven
- Versions du logiciel
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.13.0
- 0.13.1
- 0.13.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.12.2, < 0.13.3
Mettez à jour vers 0.13.3