KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-45347 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ShardingSphere 是一套开源的分布式数据库中间件解决方案组成的生态圈，它由 Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar（计划中）这 3 款相互独立，却又能够混合部署配合使用的产品组成。 它们均提供标准化的数据分片、分布式事务和数据库治理功能，可适用于如 Java 同构、异构语言、云原生等各种多样化的应用场景。
漏洞存在于Apache ShardingSphere-Proxy中，当Apache ShardingSphere-Proxy使用MySQL作为后端数据库，并且在客户端认证失败后并没有完全清理数据库会话，攻击者便可以通过构造一个特殊的MySQL客户端来绕过身份认证并执行查询指令。
影响版本
Apache ShardingSphere Proxy < 5.3.0
安全版本
Apache ShardingSphere Proxy >= 5.3.0
影响范围
应用：apache shardingsphere（影响面 Up to (excluding) 5.3.0）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://lists.apache.org/thread/l5rz7j4rg10o7ywtgknh2f5hxnv6yw3l
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。