Apache Dubbo 安全漏洞

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-829" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-829</a><br/>

Apache Dubbo 2.7.0版本至2.7.4版本、2.6.0版本至2.6.7版本和2.5.x版本中存在安全漏洞，该漏洞源于Apache Dubbo启用HTTP协议之后，Apache Dubbo对消息体处理不当。攻击者可利用该漏洞执行任意代码。

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/45854