CVE:CVE-2023-22665
CNNVD:CNNVD-202304-1978
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。
Apache Jena 4.7.0版本及之前版本存在安全漏洞，该漏洞源于用户查询检查不充分。攻击者利用该漏洞通过SPARQL查询执行任意javascript。
solution:Upgrade apache jena to a higher version than 4.8.0,and avoid the version (,4.8.0)