资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2025-02-07 00:00:00
- 更新时间：2025-02-10 00:00:00
- CVE编号：CVE-2025-25069
- CNNVD-ID：CNNVD-202502-663
- 漏洞平台：阿帕奇
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Kvrocks是美国阿帕奇（Apache）基金会的一个分布式键值 NoSQL 数据库。 Apache Kvrocks 2.11.0及之前版本存在安全漏洞，该漏洞源于未检测REQ请求中的Host或POST，允许有效HTTP请求作为RESP请求处理，从而可能触发危险的数据库操作。
参考资料
来源:lists.apache.org 链接:https://lists.apache.org/thread/gbxv9gpsskmdzg6z48zm3tvo8cyo9v3t 来源:www.cve.org 链接:https://www.cve.org/CVERecord?id=CVE-2016-10517
微信扫码关注公众号
