CVE:CVE-2023-26093
CNNVD:CNNVD-202302-1594
Liima是Liima开源的一个应用程序。允许您在各种版本的无限数量的不同环境中管理 Java EE 应用程序的配置，包括这些应用程序的自动部署。
Liima 1.17.28之前版本存在安全漏洞，该漏洞源于deployment filter 中的 colToSort存在安全问题，攻击者利用该漏洞可以通过 Hibernate query language (HQL) 注入。
solution:Upgrade puzzle liima to a higher version than 1.17.28,and avoid the version (,1.17.28)