WID-SEC-W-2026-0216

DeutschShown in its original language — a full translation is planned for a future version.

Apache Hadoop HDFS Native Client: Schwachstelle ermöglicht Codeausführung

view advisory published 2026-01-25

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, wie beispielsweise die Ausführung beliebigen Codes, die Beschädigung des Speichers oder das Auslösen eines Denial-of-Service-Zustands.

describes (1)

Related CVEs.

ID	severity	EPSS	exploitable	published
CVE-2025-27821US	—	0.91% (60th)	—	2026-01-26
Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.…

references

External citations — patches, advisories, analysis.

Apache Mailing List vom 2026-01-25external
WID-SEC-W-2026-0216 - CSAF Versionself
WID-SEC-2026-0216 - Portal Versionself
CVE Record vom 2026-01-25external

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan