CVE:CVE-2021-38441
CNNVD:CNNVD-202111-1114
Eclipse Cyclone DDS是Eclipse基金会的一个非常高性能和健壮的开源 DDS 实现。
Eclipse Cyclone DDS 中存在代码问题漏洞，该漏洞源于产品未能正确处理write-what-where逻辑。攻击者可通过该漏洞在XML解析器中写入任意值。以下产品及版本受到影响：Eclipse CycloneDDS 0.8.0 之前版本。
solution:Upgrade eclipse cyclonedds to a higher version than 0.8.0,and avoid the version (,0.8.0)