| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.typesafe.akka:akka-stream-kafka_2.11 | 全バージョン | |
| com.typesafe.akka:akka-stream-kafka_2.12 | < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.13 | < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_3 | < 4.0.2 | 4.0.2 |
| alpakka kafka | < 4.0.2 | 4.0.2 |
Lightbend Alpakka Kafka before 4.0.2 logs its configuration as debug information, and thus log files may contain credentials (if plain cleartext login is configured). This occurs in akka.kafka.internal.KafkaConsumerActor.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン