Solr

Solr是建立在Apache Lucene ™之上的流行,快速,开放源代码的企业搜索平台。
2019年11月18日,360CERT检测到 Solr 官方发布了安全更新。360CERT提醒广大 Solr 用户,立即做好环境网络配置自查工作,或关闭JMX相关功能。
2019年08月01日,Apache Solr官方发布预警,Apache Solr DataImport功能 在开启Debug模式时,可以接收来自请求的"dataConfig"参数,在dataConfig参数中可以包含script恶意脚本导致远程代码执行。