CVE:CVE-2009-4269
CNNVD:CNNVD-201008-141
Apache Derby 10.6.1.0之前版本中的BUILTIN认证函数中的哈希密码生成算法执行降低输入SHA-1大小的转换，产生一个极小的搜索空间，本地和可能的远程攻击者更容易通过生成散列碰撞破解密码。
solution:Upgrade apache derby to a higher version than 10.5.3.0,and avoid the version (,10.5.3.0]