CVE:CVE-2021-41766
CNNVD:CNNVD-202201-2285
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。
Apache Karaf 存在代码问题漏洞，该漏洞源于在处理序列化数据时输入验证不安全，远程攻击者可利用该漏洞可以将专门制作的数据传递给应用程序，并在目标系统上执行任意代码。
solution:Upgrade apache karaf to a higher version than 4.3.6,and avoid the version (,4.3.6)