【漏洞预警】Apache Parquet 代码执行漏洞(CVE-2025-30065)

cexlife 飓风网络安全 2025-04-03 18:46

漏洞描述:

Apache Parquet‌是一种开源的列式存储文件格式,专门设计用于大数据处理和分析,广泛应用于Hadoop生态系统。

Aрасhе Pаrԛｕеt 1.15.0及之前版本的раrԛuеt-аvrо模块中的模式解析允许攻击者执行任意代码。

影响产品:

org.apache.parquet:parquet-avro<1.15.1 

修复建议:

补丁名称:

Aрасｈе Pаrԛuеt代码执行漏洞的补丁—更新至最新版本1.15.1

公告链接：

https://lists.apache.org/thread/okzqb3kn479gqzxm21gg5vqr35om9gw5

文件链接:

https://github.com/apache/parquet-java/releases/tag/apache-parquet-1.15.1 

目前官方已有可更新版本,建议受影响用户升级至最新版本 

参考链接:

http://www.openwall.com/lists/oss-security/2025/04/01/1