據 Security NEXT 報導，Apache Hive 與 Apache Spark 的 CookieSigner 數位簽章功能存在 CVE-2024-23945 漏洞 [1]。驗證簽署 Cookie 時，若簽章與預期內容不符，正確簽章可能外洩並遭濫用 [1]。開發方將問題列為四級中的第二級 Important，報導引述 GitHub 的 CVSS 第四版評分為 8.7 分 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2024年12月26日 公開，本站於 2026年11月10日 才收錄，不是新發生的事件。
Apache Hive 與 Spark 的 CookieSigner 驗證缺陷可能洩露簽章
閱讀約 1 分鐘
- 揭露
- 2024年12月26日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- 1.6%，高於 75% 的漏洞
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“「Apache Hive」「Apache Spark」においてCookieのデジタル署名を付加する「CookieSigner」機能に脆弱性が明らかとなった。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。