CVE:CVE-2023-30428
CNNVD:CNNVD-202307-1085
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。
Apache Pulsar 存在安全漏洞，该漏洞源于具有自定义 HTTP 标头的经过身份验证的用户使用代理的管理角色向任何话题生成消息。
solution:Upgrade apache pulsar to a higher version than 2.9.5,2.10.4,2.11.0,2.11.0:candidate_1,2.11.0:candidate_5,and avoid the version [2.9.0,2.9.5],[2.10.0,2.10.4),2.11.0,2.11.0:candidate_1,2.11.0:candidate_5