基本信息
- 漏洞ID:
- 漏洞类型:其他
- 发布日期:2026-04-07 00:00:00
- 更新时间:2026-04-08 00:00:00
- CVE编号:CVE-2026-35554
- CNNVD-ID:CNNVD-202604-1369
- 漏洞平台:阿帕奇
- CVSS评分:
漏洞来源
暂无
漏洞详情
Apache Kafka是美国阿帕奇(Apache)基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据,用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka 3.9.1及之前版本、4.0.1及之前版本和4.1.1及之前版本存在安全漏洞,该漏洞源于Java生产者客户端缓冲区池管理中的竞争条件,可能导致消息被静默传递到错误的主题,从而泄露敏感数据或导致下游数据处理错误。
参考资料
来源:issues.apache.org 链接:https://issues.apache.org/jira/browse/KAFKA-19012 来源:lists.apache.org 链接:https://lists.apache.org/thread/f07x7j8ovyqhjd1to25jsnqbm6wj01d6 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/04/07/6
返回




微信扫码关注公众号







