漏洞标题
Apache DolphinScheduler 用户注册存在 ReDoS 攻击的漏洞
漏洞描述信息
Apache DolphinScheduler的用户注册功能存在ReDoS攻击漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
Apache DolphinScheduler user registration is vulnerable to ReDoS attacks
漏洞描述信息
Apache DolphinScheduler user registration is vulnerable to Regular express Denial of Service (ReDoS) attacks, Apache DolphinScheduler users should upgrade to version 2.0.5 or higher.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache DolphinScheduler 资源管理错误漏洞
漏洞描述信息
Apache DolphinScheduler是美国阿帕奇(Apache)基金会的一个分布式的基于DAG可视化的工作流任务调度系统。 Apache DolphinScheduler 2.0.5 之前版本存在安全漏洞,该漏洞源于 Apache DolphinScheduler 用户注册界面易受攻击正则拒绝服务 (ReDoS) 攻击。
CVSS信息
N/A
漏洞类别
资源管理错误