CVE-2026-41870 in Nutch
Sumário
de VulDB • 09/09/2026
Vulnerabilidade de Missing Authorization (Autorização Ausente), Improper Control of Generation of Code ('Code Injection') (Controle Impróprio da Geração de Código 'Injeção de Código'), Improper Control of Dynamically-Managed Code Resources (Controle Impróprio dos Recursos de Código Gerenciados Dinamicamente) e Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') (Uso de Entrada Controlada Externamente para Selecionar Classes ou Código 'Reflexão Insegura') no Apache Nutch Server (API REST do Nutch).
Este problema afeta o Apache Nutch: das versões 1.11 à 1.22.
Recomenda-se aos usuários que atualizem para a versão 1.23, que remove o Nutch Server. Se uma atualização não for possível, os usuários devem restringir o acesso às instâncias executando o serviço do Nutch apenas a usuários confiáveis. Por favor, visite também as notas de segurança do Apache Nutch em https://nutch.apache.org/documentation/security/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.