Apache Any23 安全漏洞

情报来源:CNNVD

发布时间:2021-09-11

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2021-09-11
  • 更新时间:2021-09-13
  • CVE编号:CVE-2021-40146
  • CNNVD-ID:CNNVD-202109-724
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Anything To Triples(any23)是美国阿帕奇(Apache)基金会的一个应用软件。一个库、一个 Web 服务和一个命令行工具,可从各种 Web 文档中提取 RDF 格式的结构化数据。

Apache Any23 存在安全漏洞,该漏洞源于 Any23 YAMLExtractor.java 文件中发现了一个远程代码执行 (RCE) 漏洞。

参考资料

来源:CONFIRM

链接:https://lists.apache.org/thread.html/r7c521ed85c7ae1bad4fdf95b459f2aaa8a67eae338636b7b7ec35d86%40%3Cannounce.apache.org%3E

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/09/11/2