CVE:CVE-2021-41561
CNNVD:CNNVD-202112-1577
Apache Parquet是美国Apache基金会的一种列式存储格式。可用于 Hadoop 生态系统中的任何项目。
Apache Parquet 中存在输入验证错误漏洞，该漏洞源于产品的Parquet-MR未对Parquet文件进行有效验证。攻击者可通过恶意文件导致拒绝服务。以下产品及版本受到影响：Apache Parquet 1.9.0 版本及之前版本。
solution:Upgrade apache parquet-mr to a higher version than 1.11.2,1.12.2,and avoid the version (,1.11.2),[1.12.0,1.12.2)