| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.streampark:streampark-common_2.11 | < 2.0.0 | 2.0.0 |
| org.apache.streampark:streampark-common_2.12 | < 2.0.0 | 2.0.0 |
| streampark | < 2.0.0 | 2.0.0 |
Streampark allows any users to upload a jar as application, but there is no mandatory verification of the uploaded file type. This means users may upload some high-risk files, and may upload them to any directory. Users of the affected versions should upgrade to Apache StreamPark 2.0.0 or later.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí