CVE:CVE-2018-17187
CNNVD:CNNVD-201811-415
Apache Qpid Proton-J是美国阿帕奇（Apache）软件基金会开发的一个高性能、轻量化的消息库。
Apache Qpid Proton-J 0.3版本至0.29.0版本中存在安全漏洞，该漏洞源于程序没有校验主机名。攻击者可利用该漏洞实施中间人攻击。
solution:Upgrade apache qpid_proton-j to a higher version than 0.29.0,and avoid the version [0.3,0.29.0]