rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia 是一种以全新方式远程访问 JMX MBean 的方案。它与 JSR-160 连接器不同，采用基于代理（agent）的方法，通过 HTTP 上的 JSON 以 REST 风格进行通信。 针对不同环境提供了多种代理： WAR 代理 ，可作为 Web 应用部署在 Java EE 服务器中。 OSGi 代理 ，可部署在 OSGi 容器中。该代理以 bundle 形式打包，并提供两种风格（精简版、全功能版）。 JVM 代理 ，可用于任何 JVM（版本 11 或更高），并能够动态附加到正在运行的 Java 进程。 功能特性 代理方法具有以下几个优势： 对防火墙友好 由于所有通信都基于...

Elastic Security Breach

Elastic is the Netherlands Elastic company's set of open source distributed RESTful search engine built on Lucene . The product is primarily used in cloud computing and supports data indexing using JSON over HTTP. A security vulnerability exists in Elastic that stems from the possibility that a...