CVE-2026-41871 in Nutch
Сводка
по VulDB • 09.09.2026
Уязвимость «Отсутствие авторизации» и использование управляемого извне ввода для выбора классов или кода («Небезопасная рефлексия») в сервере Apache Nutch (Nutch REST API).
Эта проблема затрагивает Apache Nutch: начиная с версии 1.10 до 1.22 включительно.
Пользователям рекомендуется обновиться до версии 1.23, которая исключает наличие компонента Nutch Server. Если обновление невозможно, необходимо ограничить доступ к экземплярам, работающим под управлением службы Nutch, только для доверенных пользователей. Также посетите страницу уведомлений о безопасности Apache Nutch по адресу https://nutch.apache.org/documentation/security/ .
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.