资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2025-08-03 00:00:00
- 更新时间：2025-08-04 00:00:00
- CVE编号：CVE-2024-41177
- CNNVD-ID：CNNVD-202508-181
- 漏洞平台：Apex Softcell
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.12.0之前版本存在跨站脚本漏洞，该漏洞源于黑名单不完整，可能导致跨站脚本攻击。
参考资料
来源:github.com 链接:https://github.com/apache/zeppelin/pull/4755 来源:github.com 链接:https://github.com/apache/zeppelin/pull/4795 来源:lists.apache.org 链接:https://lists.apache.org/thread/nwh8vh9f3pnvt04n8z4g2kbddh62blr6
微信扫码关注公众号
