会员
众包
新闻
博问
闪存
云市场
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Paper_airplane
博客园
首页
新随笔
联系
订阅
管理
2021年3月31日
(CVE-2021-25646)Apache Druid远程命令执行漏洞
摘要: 描述 这个漏洞的根本问题是一个druid中全局性的问题,开发者在使用Jackson相关的标签时,出现疏漏,使得攻击者可以构造传入的json串来控制一些敏感的参数。 Apache Druid 是用Java编写的面向列的开源分布式数据存储,旨在快速获取大量事件数据,并在数据之上提供低延迟查询。 Apac
阅读全文
posted @ 2021-03-31 10:07 追得上的梦想
阅读(607)
评论(0)
推荐(0)
编辑
公告