九游老哥云
「误差通告」Apache ShardingSphere远程代码执行（CVE-2020-1947）
2020-03-11
一、误差概述
Apache ShardingSphere是京东开源的漫衍式数据库中心件项目，于2018年11月进入Apache基金会孵化器� ？商峁┦莘制ǚ挚夥直恚⒙苁绞挛瘛⑹菘庵卫砣蠊π�。
3月10日，Apache ShardingSphere官方库宣布了新版本4.0.1，修复了远程代码执行误差（CVE-2020-1947）。攻击者在登录治理后台后，通过提交恶意YAML代码，可实现远程代码执行。请相关用户尽快升级至最新版本，修复此误差。
误差复现乐成截图如下：
参考链接：
https://github.com/apache/incubator-shardingsphere/releases
二、影响规模
Apache ShardingSphere 版本 < 4.0.1
三、防护步伐
官方已在最新版本4.0.1中，以添加classfilter的方法限制了YAML不法类，修复了此误差。相关用户可通过升级至最新版本，实现对此误差的防护。
下载链接：
https://github.com/apache/incubator-shardingsphere/releases
