CVE:CVE-2022-33684
CNNVD:CNNVD-202211-2081
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。
Apache Pulsar C++ Client存在信任管理问题漏洞，该漏洞源于对OAuth2.0客户端凭据流进行HTTPS调用时不会验证对等TLS证书，此漏洞允许攻击者执行中间人攻击并拦截和/或修改发送的GET请求，截获的凭据可用于从OAuth2.0服务器获取身份验证数据，然后使用Apache Pulsar集群进行身份验证。
solution:Upgrade apache pulsar to a higher version than 2.6.4,2.7.5,2.8.4,2.9.3,2.10.2,and avoid the version (,2.6.4],[2.7.0,2.7.5),[2.8.0,2.8.4),[2.9.0,2.9.3),[2.10.0,2.10.2)