Apache Pulsar数据伪造问题漏洞

Apache Pulsar数据伪造问题漏洞

Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。

一、漏洞分析

 公开日期：2021-09-11

 漏洞编号：CNVD-2021-70104

 危害等级：高危

 漏洞描述：Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。

二、漏洞影响产品

Apache Pulsar <2.7.1

三、漏洞处置建议

 厂商已发布了漏洞修复程序，请及时关注更新：

https://www.cybersecurity-help.cz/vdb/SB2021052540