Apache Zeppelin: XSS in the Helium module

TRUNG BÌNH 6.1CVE-2024-41177 · GHSA-p288-459w-jxj6 · Công bố 03/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-41177 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.apache.zeppelin:zeppelin-web, zeppelin (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.zeppelin:zeppelin-web Maven	`< 0.12.0`	`0.12.0`
zeppelin apache	`< 0.12.0`	`0.12.0`

Mô tả

Incomplete Blacklist to Cross-Site Scripting vulnerability in Apache Zeppelin.

This issue affects Apache Zeppelin: before 0.12.0.

Users are recommended to upgrade to version 0.12.0, which fixes the issue.

Mô tả của NVD

Incomplete Blacklist to Cross-Site Scripting vulnerability in Apache Zeppelin. This issue affects Apache Zeppelin: before 0.12.0. Users are recommended to upgrade to version 0.12.0, which fixes the issue.