CVE Catalog
CVE-2026-46718
MediumCVSS 6.5Summary
W podatności 'Unsafe Reflection' w Apache Calcite, zewnętrznie kontrolowane dane wejściowe mogą być użyte do wyboru klas lub kodu. Problem ten dotyczy wersji Apache Calcite od 1.5.0 do przed 1.42.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do klas lub kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.
Recommendation
Zaleca się aktualizację do wersji 1.42, która naprawia tę podatność.
Original NVD description (English source)
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Calcite. This issue affects Apache Calcite: from 1.5.0 before 1.42. Users are recommended to upgrade to version 1.42, which fixes the issue.