CVE:CVE-2021-43045
CNNVD:CNNVD-202201-422
Apache Avro是美国阿帕奇（Apache）基金会的一个数据序列化系统。为 Apache Hadoop 提供数据序列化和数据交换服务。
Apache Avro 中存在资源管理错误漏洞，该漏洞源于产品的.net SDK组件未对分配资源量进行有效限制。攻击者可通过该漏洞分配过多资源导致拒绝服务。以下产品及版本受到影响： Apache Avro 1.10.2 版本及之前版本。
solution:Upgrade apache avro to a higher version than 1.10.2,and avoid the version (,1.10.2]