CVE:CVE-2023-36480
CNNVD:CNNVD-202308-277
Aerospike是美国Aerospike公司的一套NoSQL数据库解决方案。
Aerospike Java 7.0.0之前版本存在代码问题漏洞，该漏洞源于存在反序列化漏洞。攻击者可利用该漏洞在响应中包含特制的对象，并执行任意代码。
solution:Upgrade aerospike aerospike_java_client to a higher version than 4.5.0,5.2.0,6.2.0,and avoid the version (,4.5.0),[5.0.0,5.2.0),[6.0.0,6.2.0)