CVE:CVE-2021-31917
CNNVD:CNNVD-202105-1755
Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。
Red Hat DataGrid和Infinispan中存在安全漏洞，该漏洞源于使用DIGEST作为身份验证方法。攻击者可利用该漏洞绕过所有REST端点上的身份验证。
solution:Upgrade infinispan infinispan-server-rest to a higher version than 11.0.12,12.1.4,and avoid the version [10.0.0,11.0.12),[12.0.0,12.1.4); Upgrade redhat data_grid to a higher version than 8.0.0,8.0.1,8.1.0,8.1.1,and avoid the version 8.0.0,8.0.1,8.1.0,8.1.1