Apache Brooklyn是美国阿帕奇(Apache)软件基金会的一套用于通过监控和管理应用程序来部署和管理分布式应用程序的框架。 Apache Brooklyn 0.10.0之前的版本中的SnakeYAML存在安全漏洞。攻击者可利用该漏洞加载并运行Java代码,从而打开文件和网络连接,并执行系统命令。
Apache Brooklyn是美国阿帕奇(Apache)软件基金会的一套用于通过监控和管理应用程序来部署和管理分布式应用程序的框架。 Apache Brooklyn 0.10.0之前的版本中的SnakeYAML存在安全漏洞。攻击者可利用该漏洞加载并运行Java代码,从而打开文件和网络连接,并执行系统命令。