H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. 概要 参考: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2はリレーショナルデータベース管理システムであり、SQLエンジン内でJavaコードを直接コンパイルし実行できる機能を提供する。 H2ドライバはJDBC URLをパースしてアプリケーションとデータベース間の接続を確立する。このとき、URLに含まれる設定パラメータを介してデータベースの初期状態や動作を制御できる。 問題となるH2...