Безопасность1 ч22 октября 2026, 13:20

Apache закрыла 17 уязвимостей в Pulsar и IoTDB, включая CVSS 10.0

Apache Software Foundation 21 октября 2026 года выпустила патчи для 17 уязвимостей: 13 в Pulsar и четыре в IoTDB. Критическая CVE-2026-105944 с рейтингом 10.0 затрагивает Pulsar Manager, который снят с поддержки — единственное решение — вывести консоль из эксплуатации. Исправления для Pulsar вышли в версиях 4.0.14 и 4.2.5.

DEV Community

Открыть источник

Apache закрыла 17 уязвимостей в Pulsar и IoTDB, включая CVSS 10.0

CVE-2026-105944 (10.0) в Pulsar Manager позволяет без аутентификации украсть админ-учётные данные
CVE-2026-105869 (9.2) даёт обход аутентификации через поддельные JWT при anonymousUserRole
Уязвимости 8.7–5.3 нарушают изоляцию тенантов: shadow-топики, пакеты, прокси и truncate
Pulsar Manager снят с поддержки, патча не будет — рекомендуется деcommission

#Apache#Pulsar#IoTDB

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Meta оштрафовали на $25 млрд из-за скандала с Cambridge Analytica

Безопасность

Apache закрыла 17 уязвимостей в Pulsar и IoTDB, включая CVSS 10.0

GitLab закрыла уязвимость CVSS 10.0 с удалённым выполнением кода

Microsoft закрыла критическую уязвимость CVSS 10.0 в Azure AI Foundry

Adobe закрыла 18 критических уязвимостей Campaign Classic, включая CVE с оценкой 10.0

Apache httpd 2.4.69 закрыл 20 уязвимостей, включая CVE-2026-63292