cve Databricks-jdbc和漏洞cve - 2022 - 42004 - 2022 - 42003

[Lars_J]

最新版本的Databricks-jdbc可以通過Maven(2.6.29)現在有這兩個漏洞:

• https://nvd.nist.gov/vuln/detail/cve - 2022 - 42004
• https://nvd.nist.gov/vuln/detail/cve - 2022 - 42003

由於根據和包括jar庫jackson-databind 2.13.2.2。

有可能有新的更新版本的嗎Databricks-jdbc使用傑克遜2.14.0-rc1嗎?(目前隻jackson-databind版本,通過上麵的兩個漏洞檢查)

我們目前使用databricks-jdbc驅動的環境中,我們隻能得到一個異常持續很短的時間內。

還——如果databricks-jdbc可用在Maven薄薄一層,我們可以修複它自己。是可能的嗎?

謝謝!-拉斯

[Hubert_Dudek1]

我認為你需要聯係支持或銷售代表從磚。

[Vidula_Khanna]

嗨@Lars Joreteg

@Hubert Dudek反應回答你的問題嗎?如果是的,你會很高興其標記為最好所以,其他成員可以找到解決方案更快嗎?

我們很想聽到你的聲音。

謝謝!