### 关键漏洞信息 #### 漏洞概览 - 使用 Black Duck 工具对 Pulsar v2.3.1 进行了安全性扫描，发现了多个依赖库存在安全漏洞。 #### 涉及的依赖库及CVE列表 - **Apache Commons Compress - 1.15** - CVE-2018-11771 - CVE-2018-1324 - **Apache Maven 2 - 3.0.4** - CVE-2013-0253 - CVE-2016-4469 - CVE-2016-5005 - CVE-2017-5657 - **AsyncHttpClient - 1.6.5** - CVE-2013-7397 - CVE-2013-7398 - **Guava: Google Core Libraries for Java - 21.0 和 24.1-jre** - CVE-2018-10237 - **Jackson-databind - 2.8.11.3** - CVE-2018-1000873 - CVE-2018-14719 - CVE-2018-14720 - CVE-2018-14721 - CVE-2018-19360 - CVE-2018-19361 - CVE-2018-19362 - **Jetty - 9.4.11.v20180605** - CVE-2017-9735 - CVE-2018-12545 - **jQuery - 2.2.3** - CVE-2011-4969 - **jQuery UI - 1.11.4** - CVE-2016-7103 - **Netty Project - 3.10.1.Final 和 3.6.2.Final** - CVE-2015-2156 - CVE-2015-2156 - CVE-2014-0193 #### 解决策略 - 考虑升级到各依赖库的最新版本以解决上述漏洞，但需进一步验证其对现有系统的影响。