Quarkus 1.2.1 对 AJP 文件读取/包含（Ghostcat 漏洞）安全吗？

Posted 2023-02-27

【中文标题】Quarkus 1.2.1 对 AJP 文件读取/包含（Ghostcat 漏洞）安全吗？

【英文标题】：Is Quarkus 1.2.1 safe for AJP File Read / Inclusion (Ghostcat vulnerability)?

【发布时间】：2020-06-17 03:08:17

【问题描述】：

Quarkus 中是否应用了解决方案？

解决方案： https://access.redhat.com/solutions/4851251

问题： https://its.ny.gov/security-advisory/multiple-vulnerabilities-red-hat

【参考方案1】：

此外，只有当此端口可公开访问时，AJP 漏洞才会有问题。

【参考方案2】：

我们不会在 Quarkus 中使用/公开 AJP，因此您在这方面是安全的。