CVE-2021-27905

技术前沿

KnowSafe 安全预警：Apache Solr leaderUrl SSRF（CVE-2021-27905）

Apache Solr 的某些功能存在参数过滤不严格，在 Apache Solr 未开启认证的情况下，攻击者可直接构造特定请求造成 SSRF 漏洞。