CVE:CVE-2022-27890
CNNVD:CNNVD-202302-1365
Palantir是美国Palantir公司的一个数据平台，通过消除后端数据管理和前端数据分析之间的障碍来重新构想人们如何使用数据。
Palantir 0.730.0之前版本存在安全漏洞，该漏洞源于Gotham Chat IRC Helper滥用 javax.net.ssl.SSLSocketFactory API 而未验证 TLS 证书中的主机名，攻击者利用该漏洞可以执行中间人攻击，成功的中间人攻击将允许他们拦截、读取或修改进出受影响服务的网络通信。
solution:Upgrade palantir atlasdb to a higher version than 0.730.0,and avoid the version (,0.730.0)