「Apache HugeGraph-Server」に認証回避のおそれ - アップデートで修正

Apache Software Foundationのインキューベーションプロジェクトである分散型グラフデータベース「Apache HugeGraph」にあらたな脆弱性が明らかとなった。

不変データと仮定されたデータの処理に起因し、認証を回避される脆弱性「CVE-2024-43441」が明らかとなったもの。「JWT Token」の処理について修正を実施した。

開発チームでは、同脆弱性の重要度を上から2番目にあたる「重要（Important）」とレーティングしている。

12月10日にリリースした「同1.5.0」で同脆弱性を解消したほか、バグの修正や機能の改善を行っており、アップデートが呼びかけられている。

（Security NEXT - 2024/12/27 ） ツイート

PR

関連記事

ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性