漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Apache Karaf prior to 4.0.8 used the LDAPLoginModule to authenticate users to a directory via LDAP. However, it did not encoding usernames properly and hence was vulnerable to LDAP injection attacks leading to a denial of service.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Apache Karaf 安全漏洞
Vulnerability Description
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。 Apache Karaf 4.0.8之前版本中存在安全漏洞，该漏洞源于程序没有正确的编码用户名。攻击者可利用该漏洞实施LDAP注入攻击，造成拒绝服务。
CVSS Information
N/A
Vulnerability Type
N/A