Apache Karaf Decanter 安全漏洞

情报来源:CNNVD

发布时间:2026-01-26 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-01-26 00:00:00
  • 更新时间:2026-01-27 00:00:00
  • CVE编号:CVE-2026-24656
  • CNNVD-ID:CNNVD-202601-4382
  • 漏洞平台:Apache Friends
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache Karaf Decanter是Apache基金会的一个监控和告警模块。 Apache Karaf Decanter 2.12.0之前版本存在安全漏洞,该漏洞源于log socket collector存在不可信数据反序列化,可能导致拒绝服务攻击。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/dc5wmdn6hyc992olntkl75kk04ndzx34 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/01/24/1