Zaloguj się
Deutsch English Español Polski
Wysoka

Uncontrolled Resource Consumption in Apache DolphinScheduler

  • Ujawniono: 30.03.2022
  • Aktualizacja: 11.10.2026 11:19

Apache DolphinScheduler user registration is vulnerable to Regular express Denial of Service (ReDoS) attacks. Apache DolphinScheduler users should upgrade to version 2.0.5 or higher.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.dolphinscheduler:dolphinscheduler < 2.0.5 2.0.5
Python (PyPI) apache-dolphinscheduler < 2.0.5 2.0.5

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-1333, CWE-400
Platforma
Java / Kotlin (Maven), Python (PyPI)
Paczka
org.apache.dolphinscheduler:dolphinscheduler, apache-dolphinscheduler
Ujawniono
30.03.2022
Aktualizacja
11.10.2026 11:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2022-176 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-qg5x-66hp-cw5p - CC BY 4.0

Historia podatności: org.apache.dolphinscheduler:dolphinscheduler

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
02.2022 04.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 9
  • Średnia 4
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Apache DolphinScheduler has an Incorrect Authorization Vulnerability
    Wysoka · 8.1 CVE-2026-23902 < 3.4.1 3.4.1
  2. Apache DolphinScheduler vulnerable to sensitive information disclosure
    Wysoka · 7.5 CVE-2025-62188 >= 3.1.0, < 3.2.0 3.2.0
  3. Apache DolphinScheduler vulnerable to Alert Script Attack
    Wysoka · 8.8 CVE-2024-43115 < 3.2.2 3.2.2
  4. Apache DolphinScheduler: RCE by arbitrary js execution
    Wysoka · 8.8 CVE-2024-29831 < 3.2.2 3.2.2
  5. Apache DolphinScheduler: Resource File Read And Write Vulnerability
    Wysoka · 8.1 CVE-2024-30188 >= 3.1.0, < 3.2.2 3.2.2
  6. Improper Certificate Validation in Apache DolphinScheduler
    Wysoka · 7.3 CVE-2023-49250 < 3.2.1 3.2.1
  7. Arbitrary File Read Vulnerability in Apache Dolphinscheduler
    Wysoka · 7.5 CVE-2023-51770 < 3.2.1 3.2.1
  8. Remote Code Execution in Apache Dolphinscheduler
    Krytyczna · 9.8 CVE-2023-49109 >= 3.0.0, < 3.2.1 3.2.1
  9. Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache DolphinScheduler.
    Wysoka · 7.5 CVE-2023-48796 >= 3.0.0, < 3.0.2 3.0.2
  10. Apache DolphinScheduler vulnerable to Improper Input Validation
    Krytyczna · 9.8 CVE-2022-45875 < 3.0.2, >= 3.1.0, < 3.1.1 3.0.2, 3.1.1
  11. Uncontrolled Resource Consumption in Apache DolphinScheduler ten wpis
    Wysoka · 7.5 CVE-2022-25598 < 2.0.5 2.0.5
  12. Remote code execution in DolphinScheduler
    Krytyczna · 9.8 CVE-2020-11974 < 1.3.0 1.3.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.