CVE-2021-26558

CAO 7.5CVE-2021-26558 · Công bố 11/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-26558 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng shardingsphere-ui (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
shardingsphere-ui apache	`≥ 4.1.1, < 5.0.0`	`5.0.0`

Mô tả

Deserialization of Untrusted Data vulnerability of Apache ShardingSphere-UI allows an attacker to inject outer link resources. This issue affects Apache ShardingSphere-UI Apache ShardingSphere-UI version 4.1.1 and later versions; Apache ShardingSphere-UI versions prior to 5.0.0.

Tham khảo

openwall.com/lists/oss-security/2021/11/11/1 · Mailing List
lists.apache.org/thread/4gzkm1zb6c97v9gl8lcz8ll5xr8o484c · Mailing List

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí