Aller au contenu
Se connecter
Non notée

CVE-2025-33042 Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Avro Java SDK when generating specific…

Description

Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Avro Java SDK when generating specific records from untrusted Avro schemas. This issue affects Apache Avro Java SDK: all versions through 1.11.4 and version 1.12.0. Users are recommended to upgrade to version 1.12.1 or 1.11.5, which fix the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apache Avro Java SDK 1.12.0 Pas de correctif indiqué
Apache Avro Java SDK 1.11 premières → 1.11.4 Pas de correctif indiqué

Autres CVE de Apache Avro Java SDK

Les 3 CVE de Apache Avro Java SDK →
CVE-2024-47561 Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code 9.2 Critique CVE-2023-39410 When deserializing untrusted or corrupted data, it is possible for a reader to consume memory beyond the allowed… Non notée
Suivre cette CVE