Apache HugeGraph-Server: Fixed JWT Token (Secret)

緊急 9.8CVE-2024-43441 · GHSA-f697-gm3h-xrf9 · 24/12/2024 公開 · 17/06/2026 更新

要点

CVE-2024-43441 は org.apache.hugegraph:hugegraph-server, hugegraph (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：72.8%（全脆弱性の 99.4% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.hugegraph:hugegraph-server Maven	`≥ 1.0.0, < 1.5.0`	`1.5.0`
hugegraph apache	`≥ 1.0.0, < 1.5.0`	`1.5.0`

概要

Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server.

This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0.

Users are recommended to upgrade to version 1.5.0, which fixes the issue.

NVD の説明

Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server. This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0. Users are recommended to upgrade to version 1.5.0, which fixes the issue.