Apache Druid before 0.23.0 vulnerable to clickjacking

TRUNG BÌNH 4.3CVE-2022-28889 · GHSA-pgq7-jcj5-xx6h · Công bố 07/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-28889 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.apache.druid:druid, druid (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.23.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.druid:druid Maven	`< 0.23.0`	`0.23.0`
druid apache	`< 0.23.0`	`0.23.0`

Mô tả

In Apache Druid 0.22.1 and earlier, the server did not set appropriate headers to prevent clickjacking. Druid 0.23.0 and later prevent clickjacking using the Content-Security-Policy header.

Mô tả của NVD

In Apache Druid 0.22.1 and earlier, the server did not set appropriate headers to prevent clickjacking. Druid 0.23.0 and later prevent clickjacking using the Content-Security-Policy header.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-28889 · ADVISORY
apache/druid · PACKAGE
lists.apache.org/thread/t3nsq4crdr8wqgmj721d2wg6pf26s5cw · WEB

Lỗ hổng khác của org.apache.druid:druid

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.apache.druid:druid

Maven

< 0.23.0

0.23.0

druid

apache

< 0.23.0

0.23.0

Mô tả

In Apache Druid 0.22.1 and earlier, the server did not set appropriate headers to prevent clickjacking. Druid 0.23.0 and later prevent clickjacking using the Content-Security-Policy header.

Mô tả của NVD

In Apache Druid 0.22.1 and earlier, the server did not set appropriate headers to prevent clickjacking. Druid 0.23.0 and later prevent clickjacking using the Content-Security-Policy header.

Lỗ hổng khác của org.apache.druid:druid

Xem tất cả →