Medium WID-SEC-2024-3049 1 CVE

Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Sep 29, 2024 · Updated Jan 7, 2025 · Revision 3 · de-DE

Vendor: Apache Product: Cassandra Product: Lucene Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Apache Lucene Replicator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Apache Lucene ist eine Programmbibliothek zur Volltextsuche.

Vulnerabilities 1

Medium 5.1

CVE-2024-45772

Apache Lucene Replicator: Security Vulnerability in Lucene Replicator - Deserialization Issue

Deserialization of Untrusted Data vulnerability in Apache Lucene Replicator. This issue affects Apache Lucene's replicator module: from 4.4.0 before 9.12.0. The deprecated org.apache.lucene.replicator.http package is affected. The org.apache.lucene.replicator…

Apache Software Foundation Apache Lucene Replicator org.apache.lucene:lucene-replicator Maven

Sep 30, 2024

Revision history

2025-01-07 #3
Neue Updates von Apache aufgenommen
2024-11-10 #2
Neue Updates aufgenommen
2024-09-29 #1
Initiale Fassung

References

Apache Lucene vom 2024-09-29
https://seclists.org/oss-sec/2024/q3/292
Apache Mailing List vom 2024-06-04
https://lists.apache.org/thread/5nj9ot7xjssy006kgvpympqlo5rfocym
Apache Advisory vom 2024-06-04
https://lists.apache.org/thread/l4bdlq617xxf3b1kpqglg97bbc2cg6k5