Apache Kafka CVE-2026-111551：反序列化无界内存分配致DoS
CVE-2026-111551: Apache Kafka: Denial of service in Kafka Streams and client deserializers via unbounded memory allocation
推荐理由
Kafka 是重度工具读者的核心依赖，此漏洞可被外部触发导致 DoS。请立即检查并升级至受影响版本之外的最新安全版本。
Posted by Manikumar on Oct 28
Manikumar 发布于 10 月 28 日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Kafka 0.10.0.0 through 4.1.2
- Apache Kafka 4.2.0 through 4.2.1
- Apache Kafka 4.3.0 through 4.3.1
- Apache Kafka 0.10.0.0 至 4.1.2
- Apache Kafka 4.2.0 至 4.2.1
- Apache Kafka 4.3.0 至 4.3.1
Description:
描述：
Several Kafka deserialization paths read a size or count field from
多个 Kafka 反序列化路径从输入数据中读取大小或计数字段，并直接将其用于分配数组、集合或
input data and use it directly to allocate an array, collection, or
字节缓冲区，而未检查实际可用的字节数。因此，一个精心构造的小型输入可以声明非常大的大小并强制
byte buffer, with no check against the bytes actually available. A
small crafted input can therefore declare a very large size and force
a...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力