CVE-2026-35194
年份
2026
发布日期
2026年5月15日
受影响设备
0
CVSS 评分
不适用
CVE-2026-35194 是什么？
Apache Flink 1.15.0 到 1.20.x 以及 2.0.0 到 2.x 中 SQL 代码生成中的代码注入允许具有查询提交权限的经过身份验证的用户通过恶意制作的 SQL 查询在 TaskManager 上执行任意代码。该漏洞影响 JSON 函数 (1.15.0+) 和带有 ESCAPE 子句的 LIKE 表达式 (1.17.0+)。用户控制的字符串会在没有适当转义的情况下插入到生成的 Java 代码中，从而允许攻击者突破字符串文字并注入任意表达式。 建议用户升级到版本1.20.4、2.0.2、2.1.2或2.2.1，w
常见问题
CVE-2026-35194 的严重程度如何？
CVE-2026-35194 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVE-2026-35194 的 CVSS 分数意味着什么？
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-35194 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
哪些设备受到 CVE-2026-35194 影响？
受 CVE-2026-35194 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
如何修复或缓解 CVE-2026-35194？
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。