CVE-2023-46227 Apache inlong JDBC URL反序列化漏洞
项目介绍
Apache InLong（应龙）是一站式、全场景的海量数据集成框架，同时支持数据接入、数据同步和数据订阅，提供自动、安全、可靠和高性能的数据传输能力，方便业务构建基于流式的数据分析、建模和应用。
项目地址
https://inlong.apache.org/
漏洞概述
受影响版本中，由于只对用户输入的 jdbc url 参数中的空格做了过滤，没有对其他空白字符过滤。具备 InLong Web 端登陆权限的攻击者可以使用\t绕过对 jdbc url 中autoDeserialize、allowUrlInLocalInfile、
allowLoadLocalInfileInPath参数的检测，进而在MySQL客户端造成任意代码执行、任意文件读取等危害。
影响版本
1.4.0 <= Apache InLong < 1.8.0
漏洞分析
对比修复patch，发现新版本inlong对jdbc url中的空白字符进行了彻底过滤。
右侧的InlongConstants.REGEX_WHITESPACE是定义的常量，\\s 是正则表达式，含义是匹配全部空白字符。
修复方式
目前官方已经修复该漏洞，请用户将组件
org.apache.inlong:manager-pojo 升级至 1.9.0 及以上版本。
链接地址
- https://www.cve.org/CVERecord?id=CVE-2023-46227
- https://github.com/apache/inlong/pull/8814
相关文章：
CVE-2023-46227 Apache inlong JDBC URL反序列化漏洞
项目介绍 Apache InLong（应龙）是一站式、全场景的海量数据集成框架，同时支持数据接入、数据同步和数据订阅，提供自动、安全、可靠和高性能的数据传输能力，方便业务构建基于流式的数据分析、建模和应用。 项目地址 h…...
MySQL几种方法的数据库备份
MySQL几种方法的数据库备份_mysql备份的几种方式-CSDN博客 MySQL有几个方法来备份 最近博客一直想写点。可是不知道写什么，感觉自己近期的知识没有什么添加，今天想到了一篇能够写的博客。曾经试过依据data目录备份MySQL。可是从来没有成功过。前几天帮助…...
CI/CD：GitLab-CI 自动化集成/部署 JAVA微服务的应用合集
CI/CD：GitLab-CI 自动化集成/部署 JAVA微服务的应用合集 CI/CD：GitLab-CI 自动化集成/部署 JAVA微服务的应用合集安装DockerGitLabGitLab-Runner阿里云容器仓库 GitLab-CIJava微服务的GitLab-CI应用 CI/CD：GitLab-CI 自动化集成/部署 JAVA微服…...
Flask 上传文件，requests通过接口上传文件
这是一个使用 Flask 框架实现文件上传功能的示例代码。该代码定义了两个路由： /upload：处理文件上传请求。在该路由中，我们首先从请求中获取上传的文件，然后将文件保存到本地磁盘上，并返回一个字符串表示上传成功。 /…...
kvm webvirtcloud 如何添加直通物理机的 USB 启动U盘
第一步：查看USB设备ID 在物理机上输入 lsusb 命令 rootubuntu:/media/usb1# lsusb Bus 002 Device 002: ID 0781:5581 SanDisk Corp. Ultra Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 001 Device 004: ID 0424:2514 Microchip Technolo…...
html- a标签包裹img标签, 点击图片无法跳转问题记录及解决方法
html- a标签包裹img标签, 点击图片无法跳转问题记录及解决方法 首先明确我们的目标, 就是a标签包裹的内容, 都能点击后以后直接跳转 可以通过更改html结构和css解决: <div v-for"(item, index) in newsData" :key"index" class"flexcol">&…...
)
Halcon转OpenCV实例--保险丝颜色识别(附源码)
导 读 本文主要介绍Halcon转OpenCV实例--保险丝颜色识别(附源码)。 实例来源 实例来源于Halcon例程color_fuses.hdev--classify fuses by color 下面是Halcon实例代码和实现效果： * color_fuses.hdev: classify fuses by colordev_update_window (off)* ***** step: set up …...
制造业中的微小缺陷检测——应用场景分析与算法选择(YoloV8/CANet)
一、缺陷检测任务 缺陷检测的任务通常可以分为三个主要阶段，包括缺陷分类、缺陷定位和缺陷分割。 1.缺陷分类 缺陷分类是检测过程的第一步，目的是将检测到的缺陷区域分类为不同的类别，通常是根据缺陷的性质或类型进行分类。分类的类别包括…...
支持多校 微信课表小程序源码 排课小程序源码 支持导入课表 情侣课表 背景设置
练手Lab课程表小程序源码是一个基于thinkphp系统进行开发的前后端分离系统。 源码功能介绍 1、情侣功能 2、情侣间留言 3、情侣间互相设置课程表背景 4、自己日、周课程表背景设置 5、教务系统课程表导入 6、导入别人分享的课表 7、导入别人分享的单课 8、多校支持 9…...
谷歌计划从Chrome119起测试IP隐私保护功能
目前，谷歌正为Chrome浏览器测试一项新的“IP保护”功能。因为该公司认为用户IP地址一旦被黑客滥用或秘密跟踪，都可能导致用户隐私信息泄露。 而这项功能可通过代理服务器屏蔽用户的IP地址，以增强用户的隐私性，这样就可以尽量在确…...
【技能树笔记】网络篇——练习题解析（九）
目录 前言 一、OSPF双栈 1.1 OSPFv3 LSA 1.2 OSPFv3 二、ISIS双栈 2.1 ISISv6 2.2 ISIS高级特性 三、BGP双栈 四、PIM双栈 总结 🌈嗨！我是Filotimo__🌈。很高兴与大家相识，希望我的博客能对你有所帮助。 💡本文由Filot…...
c++ qt连接操作sqlite
qt客户端编程，用到数据库的场景不多，但是部分项目还是需要数据库来保存同步数据，客户端用到的数据库，一般是sqlite。 Qt提供了数据库模块，但是qt本身的数据库模块并不好用，会有各种问题, 建议大家不要，可以自己封装数据库的操作。本篇博客介绍qt连接操作sqlite。 sqlit…...
Qt之自定义QStringListModel设置背景色和前景色
一.效果 二.实现 QStringListModel里只实现了Qt::EditRole和Qt::DisplayRole，不能直接设置背景色和前景色，所以我们要继承QStringListModel，重写其中的data和setData方法，使其支持Qt::ForegroundRole和Qt::BackgroundRole。 QHStringListModel.h #ifndef QHSTRINGLISTMO…...
人工智能基础_机器学习001_线性回归_多元线性回归_最优解_基本概念_有监督机器学习_jupyter notebook---人工智能工作笔记0040
线性和回归,就是自然规律,比如人类是身高趋于某个值的概率最大,回归就是通过数学方法找到事物的规律. 机器学习作用: 该专业实际应用于机器视觉、指纹识别、人脸识别、视网膜识别、虹膜识别、掌纹识别、专家系统、自动规划、智能搜索、定理证明、博弈、自动程序设计、智能控制…...
Linux 错误处理（字符设备基础三）
在Linux字符设备驱动中，即使是最简单的注册字符设备，也存在注册失败的可能性，因此在之前编写的驱动代码中采用检查函数返回值的方式，确认函数是否成功执行 一、goto 语句 在编写驱动程序时，驱动程序应该提供函数执行失…...
STM32 PWM配置及呼吸灯
PWM的英文全称是"Pulse Width Modulation"，中文翻译为"脉冲宽度调制"。 在PWM中可以调节的其实只有两个东西，一个叫做可调周期（调频率），另一个叫做占空比（高电平/周期）。 而…...
华为云 CodeArts Snap 智能编程助手 PyCharm 插件安装与使用指南
1 插件安装下载 1.1 搜索插件 打开 PyCharm，选择 File，点击 Settings。 选择 Plugins，点击 Marketplace，并在搜索框中输入 Huawei Cloud CodeArts Snap。 1.2 安装插件 如上图所示，点击 Install 按钮安装 Huawei Cl…...
SpringSecurity分布式安全框架
Spring Security是一个基于Spring框架的安全框架，它提供了全面的安全解决方案，包括用户认证和用户授权等Web应用安全性问题。Spring Security可以轻松扩展以满足自定义需求，它的真正强大之处在于它可以轻松扩展以满足自定义要求。 对于分布式…...
高速下载b站视频的解决方案
大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。喜欢通过博客创作的方式对所学的…...
Qt之彻底解决QSpinBox限定范围无效的问题
QSpinBox有个比较啃爹的问题，不管取值范围设置为多少，都能一直输入0，如下图所示： 当取值范围包含负数时，负号后也可以一直输入0，如下图所示： 还有就是当取值范围设置为10以上时，比如10~100，却可以输入1~9 虽然上述非法输入最终都未生效，当QSpinBox失去焦点时会显示为…...
从零构建YOLOv8火焰烟雾检测系统：GUI开发、模型训练与实战部署全解析
1. 项目背景与核心价值 火焰烟雾检测在工业安全、森林防火和智能家居等领域有着广泛的应用需求。传统检测方法主要依赖传感器，但存在响应慢、覆盖范围有限等问题。基于计算机视觉的解决方案能够突破物理限制，实现大范围实时监控。YOLOv8作为当前最先进的…...
Perplexity移动端体验崩塌实录：iOS/Android双平台1372条崩溃日志聚类分析，含Google Play App Store差评时间戳热力图
更多请点击： https://codechina.net 第一章：Perplexity用户评论汇总 Perplexity AI 作为一款以“引用驱动”为特色的问答式搜索引擎，自上线以来持续吸引学术研究者、开发者与技术爱好者群体。其用户评论呈现高度两极化特征：一方面…...
边缘金融大语言模型的高效部署与实时推理优化
1. 边缘金融大语言模型的技术背景与挑战金融行业每天产生海量非结构化数据，包括客户咨询记录、财报文本、新闻舆情等。传统NLP模型在处理这类数据时面临两个核心痛点：一是无法理解金融专业术语背后的复杂语义（如"可转债"在不同上下…...
Keil C51评估版SRC指令限制解析与解决方案
1. 问题现象与背景解析最近在调试一个基于8051架构的嵌入式项目时，遇到了一个令人困惑的编译错误。当我在Keil C51开发环境中使用SRC指令时，编译器突然报出致命错误(Fatal Error)，但检查代码语法看起来完全正确。这个SRC指令是用来控制编译器…...
Google Cloud Dataflow 背后的流式处理模型
原文：towardsdatascience.com/the-stream-processing-model-behind-google-cloud-dataflow-0d927c9506a0?sourcecollection_archive---------3-----------------------#2024-04-27 在无界数据处理中的正确性、延迟和成本平衡 https://medium.com/vutrinh274?sour…...
Keil MDK中EVR选项缺失的解决方案与原理
1. 问题现象解析：EVR选项缺失的典型表现 在Keil MDK开发环境中使用Event Recorder（事件记录器）时，开发者常会遇到一个令人困惑的现象：按照官方文档配置printf重定向到EVR时，STDOUT的下拉菜单中本该出现的&q…...
软硬一体赋能企业守护力，可穿戴手环构建员工数字健康管理新范式
在数字化转型深入推进的当下，员工健康已成为企业安全生产、高效运营的核心基石。传统健康管理模式存在数据零散、监测滞后、人工成本高、风险预警不及时等痛点，尤其铁路、港口、政企单位、生产型企业，一线员工高强度作业、慢病高发、突发健康…...
为新项目申请API Key并设置访问权限与用量提醒
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 为新项目申请API Key并设置访问权限与用量提醒 当你开始一个新的AI应用项目，首要任务之一就是获取一个安全、可控的API…...
工厂考勤数据分散怎么破？实在Agent助力企业数字化转型实现非侵入式数据整合
摘要： 我是企业架构师老王。在2026年的今天，尽管智能制造已进入深水区，但“工厂考勤数据分散、打卡请假加班数据无法自动整合”依然是困扰无数中大型制造企业的“顽疾”。传统的API集成方案在面对老旧系统和复杂的异构环境时，往往…...
2026年唯一通过广电AIGC内容安全认证的3款视频生成工具（附检测报告编号+审核链路图解）
更多请点击： https://kaifayun.com 第一章：2026年AI视频生成工具排行榜 2026年，AI视频生成技术已迈入“语义帧精控”与“跨模态时序对齐”新阶段。主流工具普遍支持 毫秒级动作锚点标注、 物理引擎协同渲染及 多镜头逻辑自动剪辑，…...