Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。
Infinispan 10版本存在安全漏洞，该漏洞源于允许通过REST和HotRod api本地访问控件。攻击者可利用该漏洞执行缓存上的所有操作，包括创建、更新、删除和关闭整个服务器。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://infinispan.org/
来源:MISC
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1835922
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-10746
