Apache Olingo 代码问题漏洞

漏洞信息详情

Apache Olingo是美国阿帕奇（Apache）软件基金会的一款用于实现Open Data Protocol（OData，开放数据协议）的Java库。

Apache Olingo 4.0.0版本至4.7.0版本中存在安全漏洞。攻击者可利用该漏洞调用任意URL（包括内部资源）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://mail-archives.apache.org/mod_mbox/olingo-user/202001.mbox/%3CCAGSZ4d6HwpF2woOrZJg_d0SkHytXJaCtAWXa3ZtBn33WG0YFvw%40mail.gmail.com%3E

来源:mail-archives.apache.org

链接:https://mail-archives.apache.org/mod_mbox/olingo-user/202001.mbox/%3CCAGSZ4d6HwpF2woOrZJg_d0SkHytXJaCtAWXa3ZtBn33WG0YFvw%40mail.gmail.com%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1925

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2731

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163798/Red-Hat-Security-Advisory-2021-3140-01.html

暂无