HSQLDB是The HSQL Development Group团队的一个用Java编写的关系数据库管理系统。

一、漏洞分析

公开日期：2022-12-15

漏洞编号：CNVD-2022-87612/CVE-2022-41853

危害等级：高危

漏洞描述：HSQLDB存在代码执行漏洞，该漏洞源于其使用java.sql.Statement或java.sql.PreparedStatement处理不可信输入时，默认情况下允许调用类路径中任何Java类的任何静态方法，攻击者可利用漏洞执行代码。

二、漏洞影响产品

hsqldb hsqldb <2.7.1

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=50212#c7