CVE:CVE-2023-34212
CNNVD:CNNVD-202306-794
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
Apache NiFi 1.8.0版本至1.21.0版本存在代码问题漏洞，该漏洞源于允许经过身份验证和授权的用户配置URL和库属性，从而能够从远程位置反序列化不受信任的数据。
solution:Upgrade apache nifi to a higher version than 1.21.0,and avoid the version [1.8.0,1.21.0]