CVE:CVE-2022-32531
CNNVD:CNNVD-202212-3338
Apache BookKeeper是美国阿帕奇（Apache）基金会的一个针对实时工作负载优化的可扩展、容错和低延迟存储服务。
Apache Bookkeeper Java Client 4.14.6 之前版本和 4.15.0 之前版本存在信任管理问题漏洞，该漏洞源于当 TLS 主机名验证失败时，不会关闭与簿记服务器的连接， 这使得簿记员客户端容易受到中间人攻击。
solution:Upgrade apache bookkeeper to a higher version than 4.14.6,4.15.0,4.15.0:rc0,and avoid the version (,4.14.6),4.15.0,4.15.0:rc0