IT资讯 Apache Kylin 发现 SQL 注入漏洞，已修复

Apache Kylin 中发现了 SQL 注入漏洞，危害等级标注为“严重”，编号 CVE-2020-1937。

根据描述，Kylin 中有一些 RESTful API 会将用户输入的字符串连接到 SQL 中，用户能够运行恶意数据库查询语句。

影响版本包括：

• Kylin 2.3.0 to 2.3.2
• Kylin 2.4.0 to 2.4.1
• Kylin 2.5.0 to 2.5.2
• Kylin 2.6.0 to 2.6.4
• Kylin 3.0.0-alpha
• Kylin 3.0.0-alpha2
• Kylin 3.0.0-beta
• Kylin 3.0.0

官方要求用户升级到 3.0.1 或 2.6.5，这两个版本也是刚刚发布，除了修复这个 SQL 注入漏洞，还有其它更新内容，详情可以查看：

https://www.oschina.net/news/113680/kylin-3-0-1-and-2-6-5-released

• 知名 Node.js 组件存在代码注入漏洞
• Mozilla 扩大漏洞赏金计划，提供绕过 Firefox 漏洞缓解措施的奖励
• 2019 年开源软件漏洞增长近 50％，C 语言漏洞占比最高
• 微软补丁星期二修复 115 个漏洞，泄露的 SMBv3 漏洞已修复
• Android 成去年漏洞最多 OS，20 年来 Debian Linux 漏洞总数最多
• 微软成 Q2 漏洞披露数最多公司，Win 10 为漏洞披露最多产品