[0]Apache Avro Java 軟件開發工具包SDK中存在一個嚴重漏洞 ^简体

Apache Avro Java 軟件開發工具包（SDK）中存在一個嚴重漏洞（跟蹤編號爲 CVE-2024-47561），該漏洞可允許在易受攻擊的實例上執行任意代碼。

該漏洞被追蹤爲 CVE-2024-47561，影響 1.11.4 之前的所有軟件版本。

Avro Java 軟件開發工具包（SDK）是在 Java 應用程序中使用 Apache Avro 的工具包。Apache Avro 是作爲 Apache Hadoop 項目的一部分開發的數據序列化框架。它爲結搆化數據的序列化提供了一種緊湊、快速和高傚的方法，這使它在涉及大數據、流或分佈式系統的應用中特別有用。

“Apache Avro 1.11.3 及以前版本的 Java SDK 中的模式分析允許惡意程序執行任意代碼。建議用戶陞級到 1.11.4 或 1.12.0 版本，它們脩複了這個問題。

該漏洞會影響任何允許用戶提供自己的 Avro 模式進行解析的應用程序。

來自 Databricks security 的安全研究員 Kostya Kortchinsky 曏 Avro 團隊報告了這一漏洞。

[來源: 安全客]