CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - ثغرة تزوير الطلب من جانب الخادم SSRF Hit Counter Apache Solr وهي اختصار لعبارة Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر مبني على مكتبة Apache Lucene. وهو مكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بتنس...

CVE-2021-27905

CVE-2021-27905 الرقم| العنوان ---|--- 1| نظرة عامة 2| السبب الجذري 3| إثبات المفهوم 4| التخفيف 8.8.2+ 5| المراجع لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. لست مسؤولًا عن أي إساءة استخدام. نظرة عامة هذه ثغرة من نوع تزوير الطلبات من جانب الخا...

CVE-2021-27905 SSRF vulnerability with the Replication handler

The ReplicationHandler normally registered at "/replication" under a Solr core in Apache Solr has a "masterUrl" also "leaderUrl" alias parameter that is used to designate another ReplicationHandler on another Solr core to replicate index data into the local core. To prevent a SSRF vulnerability,...