Podatności pig-mesh Pig
3 znanych podatności CVE w pig-mesh Pig, przetłumaczonych i ocenionych.
- CVE-2025-63690Krytyczne
W pig-mesh Pig w wersjach 3.8.2 i starszych, podczas konfiguracji zadań zaplanowanych w module Quartz, możliwe jest wykonanie dowolnej klasy Java z konstruktorem bezparametrowym i jej metod z parametrem typu String poprzez refleksję. Wykorzystując metodę eval w klasie jakarta.el.ELProcessor wbudowanej w Tomcat, można wykonać polecenia, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-115997Średnie
W bibliotece pig-mesh pig do wersji 4.1.0 wykryto podatność typu SQL injection w funkcji orderItem.getColumn w pliku SqlFilterArgumentResolver.java. Manipulacja argumentami ascs/descs pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-15512Średnie
W pig-mesh Pig do wersji 3.9.2 wykryto podatność na wstrzykiwanie kodu w komponencie pig-codegen. Problem dotyczy nieokreślonej funkcjonalności pliku GeneratorServiceImpl.java. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS