Драйвер Apache Calcite Avatica JDBC создает экземпляры HTTP-клиента на основе имен классов, предоставленных через свойство соединения `http…

Драйвер Apache Calcite Avatica JDBC создает экземпляры HTTP-клиента на основе имен классов, предоставленных через свойство соединения `httpclient_impl`; однако драйвер не проверяет, реализует ли класс ожидаемый интерфейс перед созданием его экземпляра, что может привести к выполнению кода, загруженного через произвольные классы, и в редких случаях к удаленному выполнению кода. Чтобы использовать уязвимость: 1) злоумышленник должен иметь привилегии для управления параметрами соединения JDBC; 2) и в classpath должен быть уязвимый класс (конструктор с параметром URL и возможностью выполнения кода). Начиная с Apache Calcite Avatica 1.22.0, будет проверяться, реализует ли класс ожидаемый интерфейс перед вызовом его конструктора.