Hazelcast代碼問題漏洞
- CNNVD編號：CNVD-2022-23461
- 危害等級： 高危
- CVE編號：CVE-2022-0265
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞共享平臺
- 發(fā)布時間：2022-03-30
- 更新時間：2022-03-30
漏洞簡介
Hazelcast（Hazelcast IMDG）是美國Hazelcast公司的一套可擴展的開源數(shù)據(jù)分發(fā)平臺。該平臺支持多種分布式數(shù)據(jù)結(jié)構(gòu)，支持分布式緩存等功能。
Hazelcast 5.1之前版本的XML存在代碼問題漏洞，該漏洞源于未正確限制XML外部實體引用，攻擊者可利用該漏洞進行XXE攻擊。
漏洞公示
暫無
參考網(wǎng)站
https://nvd.nist.gov/vuln/detail/CVE-2022-0265
受影響實體
Hazelcast Hazelcast <5.1
補丁
廠商已發(fā)布了漏洞修復(fù)程序，請及時關(guān)注更新：
https://github.com/hazelcast/hazelcast/commit/4d6b666cd0291abd618c3b95cdbb51aa4208e748
Hazelcast代碼問題漏洞的補丁
