یک نقص امنیتی از نوع SQL Injection در نسخه‌های تا 4.1.0 از کتابخانه pig-mesh شناسایی شده است. این آسیب‌پذیری در تابع orderItem.getColumn واقع در مسیر pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java قرار دارد.
مهاجمان می‌توانند با دستکاری آرگومان‌های ascs/descs، دستورات SQL مخرب را تزریق کنند. با توجه به ماهیت این نقص، حملات می‌تواند به‌صورت از راه دور (Remote) انجام شود. گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده و احتمال استفاده از آن در حملات واقعی وجود دارد.
راهکار مقابله: برای رفع این مشکل، کاربران باید بلافاصله به نسخه 4.1.1 ارتقا دهند. این نسخه شامل وصله‌ای (Patch) است که این نقص امنیتی را به‌طور کامل برطرف می‌کند.
