org.apache.pulsar:pulsar-broker vulnerabilities

Direct Vulnerabilities

Known vulnerabilities in the org.apache.pulsar:pulsar-broker package. This does not include vulnerabilities belonging to this package’s dependencies.

How to fix?

Automatically find and fix vulnerabilities affecting your projects. Snyk scans for vulnerabilities and provides fixes for free.

Vulnerability	Vulnerable Version
M Improper Authorization	[2.7.1,3.0.4)[3.1.0,3.2.2)
M Improper Authorization	[2.7.1,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)
H Improper Input Validation	[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)
H Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')	[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)
H Improper Access Control	[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)
H Improper Authentication	[2.8.0,2.10.5)[2.11.0,2.11.2)[3.0.0,3.0.1)
H Incorrect Authorization	[2.9,2.10.4)[2.11,2.11.1)
M Insufficient Session Expiration	[,2.9.5)[2.10.0,2.10.4)[2.11.0,2.11.1)
H Access Restriction Bypass	[,2.9.0)[2.10.0,2.10.4)[2.11.0,2.11.1)
M Improper Certificate Validation	[,2.7.5)[2.8.0,2.8.4)[2.9.0,2.9.3)[2.10.0,2.10.1)
M Improper Authorization	[,2.8.1)

Vulnerability

Vulnerable Version

[2.7.1,3.0.4)[3.1.0,3.2.2)

[2.7.1,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)

[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)

[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)

[2.4.0,2.10.6)[2.11.0,2.11.4)[3.0.0,3.0.3)[3.1.0,3.1.3)[3.2.0,3.2.1)

[2.8.0,2.10.5)[2.11.0,2.11.2)[3.0.0,3.0.1)

[2.9,2.10.4)[2.11,2.11.1)

[,2.9.5)[2.10.0,2.10.4)[2.11.0,2.11.1)

[,2.9.0)[2.10.0,2.10.4)[2.11.0,2.11.1)

[,2.7.5)[2.8.0,2.8.4)[2.9.0,2.9.3)[2.10.0,2.10.1)

[,2.8.1)

Package versions

94 VERSIONS IN TOTAL