「Apache HugeGraph」のRCE脆弱性 – 詳細やPoCが公開 (Security NEXT)

分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性が明らかとなった問題で、実証コードが公開された。 同ソフトウェアに関しては、現地時間4月1日に「Apache HugeGraph 1.3.0」がリリース。同月22日に脆弱性「CVE-2024-27349」や「CVE-2024-27348」が修正されたことが明らかにされた。 このうち「CVE-2024-27348」について、セ …