CVE:CVE-2023-32081
CNNVD:CNNVD-202305-1149
vert.x-stomp是Eclipse Vert.x开源的一个 STOMP 客户端/服务器实现。
vert.x-stomp 3.1.0至3.9.16之前版本和4.0.0至4.4.2之前版本存在授权问题漏洞，该漏洞源于客户端无需事先身份验证即可订阅目的地或发布消息。
solution:Upgrade eclipse vert.x_stomp to a higher version than 3.9.16,4.4.2,and avoid the version [3.1.0,3.9.16),[4.0.0,4.4.2)