> Apache Dubbo 安全漏洞

Apache Dubbo 安全漏洞

CNNVD-ID编号	CNNVD-202206-949	CVE编号	CVE-2022-24969
发布时间	2022-06-09	更新时间	2022-06-10
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。 Apache Dubbo 2.6.12之前版本、2.7.15之前版本存在安全漏洞，该漏洞源于使用 parseURL 方法会导致绕过白主机检查，从而导致打开重定向或服务器端请求伪造漏洞。

漏洞补丁

目前厂商已发布升级了Apache Dubbo 安全漏洞的补丁，Apache Dubbo 安全漏洞的补丁获取链接： https://lists.apache.org/thread/1xbckc3467wfk5r7n2o44r2brdsbwxgr

参考网址

来源:MISC

链接：https://lists.apache.org/thread/1xbckc3467wfk5r7n2o44r2brdsbwxgr

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-949