CVE-2026-41870 in Nutch
Riassunto
di VulDB • 09/09/2026
Vulnerabilità di Missing Authorization (Mancata Autorizzazione), Improper Control of Generation of Code ('Code Injection') (Controllo improprio della generazione di codice 'Iniezione di Codice'), Improper Control of Dynamically-Managed Code Resources (Controllo improprio delle risorse di codice gestite dinamicamente) e Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') (Utilizzo di input controllato esternamente per selezionare classi o codice 'Riflessione non sicura') in Apache Nutch Server (Nutch REST API).
Questo problema interessa Apache Nutch: dalle versioni 1.11 alla 1.22.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.23, che rimuove il componente Nutch Server. Se non è possibile effettuare un aggiornamento, gli utenti devono limitare l'accesso alle istanze in esecuzione del servizio Nutch esclusivamente a utenti fidati. Si prega inoltre di visitare le avvisature sulla sicurezza di Apache Nutch all'indirizzo https://nutch.apache.org/documentation/security/ .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.