云安全日报210104：Debian InfluxDB数据库发现身份验证绕过漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌站群软件【tg:seogoogle987】。
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记云安本计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、K全日noppix、PureOS、SteamOS等)的种子和基础。自1993年以来，它的稳定报2性和可靠性就深受用户喜爱。
1月1日,Debian InfluxDB时序型数据库发现身份验证10绕过漏洞，需要尽快升级。以下是漏洞详情：
漏洞详情
来源：https://www.debi10an.org/security/2021/dsa-4823
CVE-2019-20934：3 CVSS评分: 9.8 严重
InfluxDB是由InfluxData公司基于GDeo语言编写开发的一个开源时序型数据库。它着力于高性能地查询与存储时序型数据。InflubixDB被广泛应用于存储系统的监控数据，IoT行业的实时数据等场景。
InfluxDB在seranvices / httpd / handler.go中的身份验证功能中具有身份验证绕过漏洞，因为 IJWT令牌可能具有空的SharedSecret（也称为共享密钥）.
受影响产品及版本
上述漏洞影响nfInfluxDB 1.6.4-1 + deb10u1之前版本
解决方案
此问题已在InfluxluDB 1.6.4-1 + deb10u1版本中修复,官方建议及时更新influxdb软件包
查看xD更多漏洞信息 以及升级请访问官网：
https://www.debian.org/lts/secB数urity/
相关文章
小鬼当家英文经典台词,小鬼当家经典台词英汉翻译70句小鬼当家4Buzz:Iwouldn'tletyousleepinmyroom...ifyouweregrowingonmyass.Marv2026-11-16
近日，爱奇艺在 2026 世界大会上宣布推出 “AI 艺人库” 计划，声称已有超过 100 位艺人入驻，包括张若昀、王楚然等知名演员。该计划旨在利用爱奇艺自研的 “纳逗 Pro” 影视制作平台，通过艺2026-11-16
隔夜的香辣蟹可以吃吗?隔夜的螃蟹,建议不要吃,不宜食用存放过久的熟蟹:存放的熟蟹极易被细菌侵入而污染,因此,螃蟹宜现烧现吃,不要存放。万一吃不完,剩下的一定要保存在干净、阴。香辣蟹过夜了还可以吃吗?香2026-11-16
让AI精准识别盗版，脸书开源数据增强库：提供100多种增强方式
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 只要稍微动点手脚，就会给AI模型的鲁棒性带来挑战。 在AI眼里，下面这两张图片可能毫无关联。 现在，Facebook AI2026-11-16
撰文 | 文 林 编辑 | 杨博丞 题图 | 豆包AI 10月28日，北京嗨学网教育科技股份有限公司（简称“嗨学网”）向港交所主板递交了上市申请书，正式开启了港股资本市场的冲刺之路。这家深耕职业培训赛2026-11-16
连续市场第一，阿里云宣布进一步加大香港市场的云基础设施建设投入
11 月 28 日消息，阿里云于 11 月 27 日宣布推出“香港科技创未来”计划，将进一步加大香港市场的云基础设施建设投入，并增强对本地企业和生态伙伴的 AI 技术支持和人才培育。 2024 年 G2026-11-16
最新评论