365上市公司(英国)集团-官方网站





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于英国上市公司365 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

成功案例 | 英国上市公司365容灾备份方案助力某医院通过电子病历五级评审

2026-07-21

开源AI自主渗透测试框架Zen-Ai-Pentest部署与使用

2026-07-17

当我让AI员工完成H1盘点，他的交付……

2026-07-15

《“医保影像云”基础规范》数据安全要求梳理及英国上市公司365产品满足性分析

2026-07-09

新规来了！网络数据安全风险评估成为常态化要求，企业如何高效合规？

2026-07-06

开源AI自主渗透测试框架Zen-Ai-Pentest部署与使用

2026-07-17

开源AI渗透测试工具Z3r0部署与使用

2026-07-03

开源AI自主渗透测试平台Xalgorix部署与使用

2026-06-29

AI 驱动后渗透综合管理平台LeoAI部署与使用

2026-06-18

开源AI自主渗透智能体LuaN1aoAgent部署与使用

2026-06-15

漏洞通告｜ Apache InLong 小于 1.12.0 JDBC反序列化漏洞（CVE-2024-26579）

发布时间：2024-05-14 阅读次数： 4069 次

漏洞描述

Apache InLong 是开源的高性能数据集成框架，用于业务构建基于流式的数据分析、建模和应用。

受影响版本中，由于 MySQLSensitiveUrlUtils类只限制了 ? 形式的JDBC连接字符串参数，攻击者可通过 () 规避 ? 引入autoDeserialize、allowLoadLocalInfile等额外的参数。并通过 # 注释后续内容，绕过从而此前修复过滤逻辑，在连接攻击者可控的服务地址时，攻击者可利用该漏洞远程执行任意代码。