Apache Kafka 安全漏洞

情报来源:CNNVD

发布时间:2026-04-07 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-04-07 00:00:00
  • 更新时间:2026-04-08 00:00:00
  • CVE编号:CVE-2026-35554
  • CNNVD-ID:CNNVD-202604-1369
  • 漏洞平台:阿帕奇
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache Kafka是美国阿帕奇(Apache)基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据,用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka 3.9.1及之前版本、4.0.1及之前版本和4.1.1及之前版本存在安全漏洞,该漏洞源于Java生产者客户端缓冲区池管理中的竞争条件,可能导致消息被静默传递到错误的主题,从而泄露敏感数据或导致下游数据处理错误。

参考资料

来源:issues.apache.org 链接:https://issues.apache.org/jira/browse/KAFKA-19012 来源:lists.apache.org 链接:https://lists.apache.org/thread/f07x7j8ovyqhjd1to25jsnqbm6wj01d6 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/04/07/6