CVE-2025-30065 : vulnérabilité critique (CVSS 9.8)

Schema parsing in the parquet-avro module of Apache Parquet 1.15.0 and previous versions allows bad actors to execute arbitrary code Users are recommended to upgrade to version 1.15.1, which fixes the issue.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

1 avr. 2025

Dernière mise à jour

17 juin 2026

Code tiers non vérifié : à n’exécuter qu’en environnement isolé.

• bjornhels/CVE-2025-30065
• F5-Labs/parquet-canary-exploit-rce-poc-CVE-2025-30065
• h3st4k3r/CVE-2025-30065

• Fiche CVE-2025-30065 sur le NVD (NIST)
• lists.apache.org/thread/okzqb3kn479gqzxm21gg5vqr35om9gw5
• openwall.com/lists/oss-security/2025/04/01/1
• access.redhat.com/security/cve/CVE-2025-30065
• github.com/apache/parquet-java/pull/3169
• news.ycombinator.com/item
• bleepingcomputer.com/news/security/max…
• github.com/h3st4k3r/CVE…
• github.com/mouadk/parquet…