Уязвимость фреймворка управления динамическими данными Apache Calcite связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки с помощью специально созданного XML-кода
Использование рекомендаций:
https://lists.apache.org/thread/ohdnhlgm6jvt3srw8l7spkm2d5vwm082
| Балл | 10 — критическая опасность |