Vulnerabilidade Crítica de RCE no Apache Parquet (CVSS 10.0) Coloca Ambientes em Risco

Apesar do impacto crítico, a probabilidade de exploração dessa vulnerabilidade no mundo real é considerada baixa. Isso porque a falha depende de um cenário específico: um aplicativo ou desenvolvedor precisaria processar um arquivo Parquet malicioso proveniente de uma fonte externa e não confiável — algo pouco comum na maioria dos ambientes de produção.

Ainda assim, o risco não deve ser ignorado. Um possível vetor de ataque envolve desenvolvedores que baixam arquivos de exemplo Parquet de repositórios públicos, como GitHub ou fóruns como o Stack Overflow, podendo executar inadvertidamente código malicioso em suas máquinas locais.

Se seu ambiente de desenvolvimento ou sistema consome automaticamente arquivos Parquet de fontes externas, essa vulnerabilidade representa um risco real e merece atenção imediata.

Fonte: Microsoft