Apache DolphinScheduler远程代码执行漏洞的补丁

Apache DolphinScheduler是一个分布式去中心化，易扩展的可视化DAG工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。 Apache DolphinScheduler 1.2.0和1.2.1版本存在远程代码执行漏洞，攻击者可通过jdbc connect参数输入{“detectCustomCollations”:true，“ autoDeserialize”:true}在DolphinScheduler服务器上远程执行代码。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。

(无审核意见)

(无附件)