CVE:CVE-2023-38647
CNNVD:CNNVD-202307-2071
Apache Helix是美国阿帕奇（Apache）基金会的一个通用集群管理框架，用于自动管理托管在节点集群上的分区、复制和分布式资源。
Apache Helix 1.2.0版本及之前版本存在代码问题漏洞，该漏洞源于攻击者可以利用SnakeYAML对java.net.URLClassLoader进行反序列化，使其从指定的URL加载JAR，并随后对javax.script.ScriptEngineManager进行反序列化，使用该ClassLoader加载代码。这种不受限制的反序列化可能导致远程代码执行。
solution:Upgrade apache helix to a higher version than 1.3.0,and avoid the version (,1.3.0)