آسیب‌پذیری امنیتی با حداکثر شدت در کتابخانه جاوا Apache Parquet کشف شده که در صورت بهره‌برداری موفق، امکان اجرای کد دلخواه توسط مهاجمان از راه دور را فراهم می‌کند. این آسیب‌پذیری با شناسه CVE-2025-30065 و امتیاز CVSS برابر با 10.0 ثبت شده و تمام نسخه‌های نرم‌افزار تا 1.15.0 را تحت تأثیر قرار می‌دهد. Apache Parquet یک فرمت فایل داده ستونی (columnar data file format) رایگان و متن‌باز است که برای پردازش و بازیابی کارآمد داده‌ها طراحی شده است.
بر اساس گزارش نگهدارندگان پروژه، تجزیه طرحواره (schema parsing) در ماژول parquet-avro امکان اجرای کد دلخواه توسط مهاجمان را فراهم می‌کند. شرکت Endor Labs اعلام کرد که بهره‌برداری موفق از این نقص مستلزم فریب سیستم آسیب‌پذیر برای خواندن فایل Parquet مخصوص ساخته‌شده است. این آسیب‌پذیری می‌تواند خطوط لوله داده (data pipelines) و سیستم‌های تحلیلی که فایل‌های Parquet را وارد می‌کنند، به‌ویژه زمانی که این فایل‌ها از منابع خارجی یا غیرقابل اعتماد می‌آیند، تحت تأثیر قرار دهد. این نقص در نسخه 1.15.1 برطرف شده و توسط Keyi Li از آمازون کشف و گزارش شده است.
کلمات کلیدی : آسیب‌پذیری امنیتی, Apache Parquet, CVE-2025-30065, اجرای کد دلخواه, کتابخانه جاوا, schema parsing
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.