Apache EventMesh 安全漏洞

情报来源:CNNVD

发布时间:2025-08-20 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-08-20 00:00:00
  • 更新时间:2025-08-21 00:00:00
  • CVE编号:CVE-2024-39954
  • CNNVD-ID:CNNVD-202508-2505
  • 漏洞平台:阿帕奇
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache EventMesh是美国阿帕奇(Apache)基金会的新一代无服务器事件中间件,用于构建分布式事件驱动应用程序。 Apache EventMesh存在安全漏洞,该漏洞源于WebhookUtil.java中存在服务端请求伪造漏洞,可能导致读取或更新内部资源。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2024-39954