资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2025-11-26 00:00:00
- 更新时间：2025-11-27 00:00:00
- CVE编号：CVE-2025-59390
- CNNVD-ID：CNNVD-202511-2897
- 漏洞平台：Apache Friends
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。 Apache Druid 34.0.0及之前版本存在安全漏洞，该漏洞源于Kerberos认证器使用弱回退密钥，可能导致认证绕过。
参考资料
来源:lists.apache.org 链接:https://lists.apache.org/thread/jwjltllnntgj1sb9wzsjmvwm9f8rlhg8 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2025/11/26/1
微信扫码关注公众号
