Уязвимость компонента NameServer платформы обмена сообщениями RocketMQ, позволяющая нарушителю выполнить произвольные команды от имени пользователя

Уязвимость компонента NameServer платформы обмена сообщениями RocketMQ связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды от имени пользователя

CVE: CVE-2023-37582
CVSS v2.0: 10