问答 2023-07-19 来自:开发者社区

rocketmq中5.0出现的XVE-2023-16181漏洞又必要做升级么?

问题1:rocketmq中5.0出现的XVE-2023-16181漏洞又必要做升级么?问题2:因为是deleger集群模式,我这边平滑升级需要注意些什么呢?

问答 2023-06-11 来自:开发者社区

大佬 有关注Apache RocketMQ这个吗 可有办法解决吗 ?RocketMQ远程代码注入漏洞

大佬 有关注Apache RocketMQ这个吗 可有办法解决吗 ?RocketMQ远程代码注入漏洞 漏洞介绍 RocketMQ的NameServer、Broker、Controller等多个组件缺乏权限验证,攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 影响版本 5.x≤RocketMQ≤5.1.0 4.x≤RocketMQ≤4.9.5

问答 2023-06-11 来自:开发者社区

Apache RocketMQ远程代码执行漏洞(CVE-2023-33246) 这个漏洞只能升级?

Apache RocketMQ远程代码执行漏洞(CVE-2023-33246) 这个漏洞只能升级版本解决吗?

问答 2023-06-06 来自:开发者社区

请问 Apache RocketMQ:漏洞的原理是什么呀,我尝试复现了一遍后,发现RocketMQ?

请问CVE-2023-33246: Apache RocketMQ: RocketMQ may have a remote code execution vulnerability when using the update configuration function漏洞的原理是什么呀,我尝试复现了一遍后,发现RocketMQ的broker再也无法启动成功了,因为broker的配置文件位置被修....

问答 2023-03-20 来自:开发者社区

请问各位大佬,rocketmq的这个漏洞怎么修复?

请问各位大佬,rocketmq的这个漏洞怎么修复?服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)

文章 2023-01-30 来自:开发者社区

Fastjson官方再次披露高危漏洞,包括rocketmq、jeecg-boot等近15%的github开源项目受影响

漏洞简述2022年5月23日,fastjson 官方发布安全通报,fastjson <= 1.2.80 存在反序列化任意代码执行漏洞,在特定条件下可绕过默认autoType关闭限制,可能会导致远程服务器被攻击,风险影响较大。建议使用了 fastjson 的用户尽快采取安全措施保障系统安全。漏洞评级:高危影响组件:com.alibaba:fastjson影响版本:<= 1.2.80墨菲....

Fastjson官方再次披露高危漏洞,包括rocketmq、jeecg-boot等近15%的github开源项目受影响

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等