جزئیات آسیب‌پذیری

CVE-2025-27821

Apache Software Foundation HDFS native client

HDFS native client: Out of bounds write in URI parser of native HDFS client

CVSS 3.1

7.3بالا

شرح رسمی (انگلیسی)

Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	HDFS native client	3.2.0 ≤ v < 3.4.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۱/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۱۱/۰۶
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹٪

احتمال بهره‌برداری در ۳۰ روز

۶۰٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write