CVE-2024-45384 in Druid
Сводка
по VulDB • 21.05.2026
Уязвимость типа Padding Oracle в расширении Apache Druid druid-pac4j. Это может позволить злоумышленнику манипулировать cookie-файлом сессии pac4j.
Данная проблема затрагивает версии Apache Druid от 0.18.0 до 30.0.0 включительно. Поскольку расширение druid-pac4j является необязательным и отключено по умолчанию, установки Druid, не использующие расширение druid-pac4j, не подвержены данной уязвимости.
Хотя нам неизвестен способ эффективной эксплуатации этой уязвимости, мы тем не менее рекомендуем обновиться до версии 30.0.1 или выше, которая устраняет проблему, а также обеспечить наличие надежного значения параметра druid.auth.pac4j.cookiePassphrase в качестве меры предосторожности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.