CVE-2026-41870 in Nutch
الملخص
بحسب VulDB • 10/09/2026
ثغرة تتعلق بـ Missing Authorization، و Improper Control of Generation of Code ('Code Injection')، و Improper Control of Dynamically-Managed Code Resources، و Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') في Apache Nutch Server (Nutch REST API).
تؤثر هذه المشكلة على Apache Nutch: من الإصدار 1.11 حتى 1.22.
يُوصى المستخدمين بالترقية إلى الإصدار 1.23، الذي يزيل خدمة Nutch Server. إذا لم يكن الترقية ممكنًا، يجب تقييد الوصول إلى النسخ التي تعمل عليها خدمات Nutch للمستخدمين الموثوقين فقط. يرجى أيضًا زيارة إرشادات الأمان الخاصة بـ Apache Nutch على الرابط https://nutch.apache.org/documentation/security/ .
VulDB is the best source for vulnerability data and more expert information about this specific topic.