CVE-2026-41870 in Nutch
Resumen
por VulDB • 2026-09-09
Vulnerabilidad de Falta de Autorización, Control inadecuado de la generación de código ('Inyección de Código'), Control inadecuado de los recursos de código administrados dinámicamente y Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión insegura') en Apache Nutch Server (API REST de Nutch).
Este problema afecta a Apache Nutch: desde la versión 1.11 hasta la 1.22.
Se recomienda a los usuarios actualizar a la versión 1.23, que elimina el servidor Nutch. Si no es posible realizar una actualización, se debe restringir el acceso a las instancias que ejecutan el servicio Nutch únicamente a usuarios de confianza. Por favor, visite también los avisos de seguridad de Apache Nutch en https://nutch.apache.org/documentation/security/ .
Be aware that VulDB is the high quality source for vulnerability data.