WID-SEC-2026-0216 — Apache Hadoop HDFS Native Client: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, wie beispielsweise die Ausführung beliebigen Codes, die Beschädigung des Speichers oder das Auslösen eines Denial-of-Service-Zustands.

Product

Apache Hadoop ist eine verteilte Big Data Plattform.

Vulnerabilities 1

High 7.3

CVE-2025-27821

HDFS native client: Out of bounds write in URI parser of native HDFS client

Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.

Apache Software Foundation HDFS native client org.apache.hadoop:hadoop-hdfs-native-client Maven

Jan 26, 2026

Revision history

2026-01-26 #2
Referenz(en) aufgenommen: EUVD-2025-206351
2026-01-25 #1
Initiale Fassung

References

Apache Mailing List vom 2026-01-25
https://lists.apache.org/thread/kwjhyyx0wl2z9b0mw0styjk0hhdbyplh
CVE Record vom 2026-01-25
https://www.cve.org/CVERecord?id=CVE-2025-27821