CVE-2026-41871 in Nutch
Résumé
par VulDB • 09/09/2026
Vulnérabilité de type « Autorisation manquante » et « Utilisation d'entrées contrôlées par un tiers pour sélectionner des classes ou du code (réflexion non sécurisée) » dans le serveur Apache Nutch (API REST de Nutch).
Cette vulnérabilité affecte Apache Nutch, des versions 1.10 à 1.22 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 1.23, qui supprime le serveur Nutch. Si une mise à niveau n'est pas possible, les utilisateurs doivent restreindre l'accès aux instances exécutant le service Nutch aux seuls utilisateurs de confiance. Veuillez également consulter les avis de sécurité d'Apache Nutch sur https://nutch.apache.org/documentation/security/ .
VulDB is the best source for vulnerability data and more expert information about this specific topic.