CVE:CVE-2019-17564
CNNVD:CNNVD-202002-829
Apache Dubbo 2.7.0版本至2.7.4版本、2.6.0版本至2.6.7版本和2.5.x版本中存在安全漏洞，该漏洞源于Apache Dubbo启用HTTP协议之后，Apache Dubbo对消息体处理不当。攻击者可利用该漏洞执行任意代码。
solution:Upgrade apache dubbo to a higher version than 2.5.10,2.6.7,2.7.4,and avoid the version [2.5.0,2.5.10],[2.6.0,2.6.7],[2.7.0,2.7.4]