WID-SEC-W-2026-0216

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Hadoop HDFS Native Client: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2026-01-25

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, wie beispielsweise die Ausführung beliebigen Codes, die Beschädigung des Speichers oder das Auslösen eines Denial-of-Service-Zustands.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-27821US	—	0.91% (60th)	—	2026-01-26
Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Apache Mailing List vom 2026-01-25external
WID-SEC-W-2026-0216 - CSAF Versionself
WID-SEC-2026-0216 - Portal Versionself
CVE Record vom 2026-01-25external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan