Aller au contenu
Se connecter
Non notée

CVE-2018-11779 In Apache Storm versions 1.1.0 to 1.2.2, when the user is using the storm-kafka-client or storm-kafka modules, it is…

Description

In Apache Storm versions 1.1.0 to 1.2.2, when the user is using the storm-kafka-client or storm-kafka modules, it is possible to cause the Storm UI daemon to deserialize user provided bytes into a Java class.

Produits et versions touchés

Produit Versions touchées Corrigé en
Storm Versions non publiées

Autres CVE de Storm

Les 2 CVE de Storm →
CVE-2019-0202 The Apache Storm Logviewer daemon exposes HTTP-accessible endpoints to read/search log files on hosts running Storm Non notée
Suivre cette CVE