CVE:CVE-2015-5187
CNNVD:CNNVD-201707-1238
Red Hat Candlepin是美国红帽（Red Hat）公司的一套使用Java语言编写的开源的用于管理软件订阅的的开源软件。
Red Hat Candlepin中存在安全漏洞。远程攻击者可利用该漏洞获取含有敏感信息的Java异常通知。
solution:Upgrade candlepinproject candlepin to a higher version than -