CVE:CVE-2022-24280
CNNVD:CNNVD-202209-2363
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。
Apache Pulsar Proxy 2.7.0 到 2.7.4版本、 2.8.0 到 2.8.2、 2.9.0 到 2.9.1、2.6.4 及之前版本存在输入验证错误漏洞，该漏洞源于代理组件中的不正确输入验证，攻击者利用该漏洞可以绕过 Pulsar Proxy 身份验证。
solution:Upgrade apache pulsar to a higher version than 2.6.4,2.7.5,2.8.3,2.9.2,and avoid the version (,2.6.4],[2.7.0,2.7.5),[2.8.0,2.8.3),[2.9.0,2.9.2)