资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：代码问题
- 发布日期：2025-03-20 00:00:00
- 更新时间：2025-03-21 00:00:00
- CVE编号：CVE-2025-27888
- CNNVD-ID：CNNVD-202503-2487
- 漏洞平台：阿帕奇
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。 Apache Druid存在代码问题漏洞，该漏洞源于服务器端请求伪造、跨站脚本和开放重定向，可能导致XSS或XSRF攻击。
参考资料
来源:lists.apache.org 链接:https://lists.apache.org/thread/c0qo989pwtrqkjv6xfr0c30dnjq8vf39 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2025/03/19/7
微信扫码关注公众号
