CVE:CVE-2023-31442
CNNVD:CNNVD-202305-1022
Lightbeed Akka Akka-http是中国Lightbeed社区的一个工具包。提供提供和使用基于HTTP的服务的更通用的工具包。
Lightbeed Akka Akka-http 2.8.1之前版本存在安全漏洞。攻击者利用该漏洞导致应用程序数据泄露。
solution:Upgrade lightbend akka_actor to a higher version than 2.8.1,and avoid the version [2.5.14,2.8.1); Upgrade lightbend akka_discovery to a higher version than 2.8.1,and avoid the version (,2.8.1)