CVE:CVE-2016-6801
CNNVD:CNNVD-201609-366
Apache Jackrabbit是美国阿帕奇（Apache）软件基金会的一个完全遵守Java API版的内容存储规范(JCR)的实现。
Apache Jackrabbit中的Jackrabbit-Webdav中的CSRF内容类型检查功能存在跨站请求伪造漏洞。远程攻击者可通过发送包含缺少或特制的Content-Type头的HTTP POST请求利用该漏洞创建资源。以下版本受到影响：Apache Jackrabbit 2.4.6之前的2.4.x版本，2.6.6之前的2.6.x版本，2.8.3之前的2.8.x版本，2.10.4之前的2.10.x版本，2.12.4之前的2.12.x版本，2.13.3之前的2.13.x版本。
solution:Upgrade apache jackrabbit to a higher version than 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.8.0,2.8.1,2.8.2,2.10.0,2.10.1,2.10.2,2.10.3,2.12.0,2.12.1,2.12.2,2.12.3,2.13.0,2.13.1,2.13.2,and avoid the version 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.8.0,2.8.1,2.8.2,2.10.0,2.10.1,2.10.2,2.10.3,2.12.0,2.12.1,2.12.2,2.12.3,2.13.0,2.13.1,2.13.2; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0