CVE:CVE-2016-8750
CNNVD:CNNVD-201802-819
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。
Apache Karaf 4.0.8之前版本中存在安全漏洞，该漏洞源于程序没有正确的编码用户名。攻击者可利用该漏洞实施LDAP注入攻击，造成拒绝服务。
solution:Upgrade apache karaf to a higher version than 4.0.8,and avoid the version (,4.0.8)