CVE-2020-17518

Apache Flinkのディレクトリトラバーサル脆弱性、REST APIを介してリモートファイルの読み書きが可能 脆弱性ID： CVE-2020-17518 脆弱性の説明： CVE-2020-17518：REST APIを介したリモートファイルへの書き込み 影響を受けるバージョン： Flink 1.5.1-1.11.2 安全なバージョン： Flink 1.11.3またはFlink 1.12.0 Flink 1.5.1ではREST APIが導入され、悪意を持って変更されたHTTPヘッダーを介して、任意のファイルをファイルシステムの任意の場所にコピーできます。 使用法： 単体：python...