Apache HugeGraph-Server: Fixed JWT Token (Secret)

NGHIÊM TRỌNG 9.8CVE-2024-43441 · GHSA-f697-gm3h-xrf9 · Công bố 24/12/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-43441 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.hugegraph:hugegraph-server, hugegraph (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 72.8%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.hugegraph:hugegraph-server Maven	`≥ 1.0.0, < 1.5.0`	`1.5.0`
hugegraph apache	`≥ 1.0.0, < 1.5.0`	`1.5.0`

Mô tả

Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server.

This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0.

Users are recommended to upgrade to version 1.5.0, which fixes the issue.

Mô tả của NVD

Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server. This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0. Users are recommended to upgrade to version 1.5.0, which fixes the issue.