Apache ZooKeeper 3.8-3.9 multiRead 拒绝服务漏洞修复
CVE-2026-100302: Apache ZooKeeper: Denial of service through unbounded memory allocation in multiRead request handling
ZooKeeper 是分布式协调核心组件，该漏洞可直接导致服务崩溃。请检查运行环境版本，若处于 3.8.x 或 3.9.x 受影响区间，请立即升级以阻断远程 DoS 攻击。
Posted by Andor Molnar on Nov 03
发布于 Andor Molnar，11月3日
Severity: important
严重性：重要
CVSS 4.0: 7.1 (high) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS 4.0: 7.1 (高) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Affected versions:
受影响版本：
- Apache ZooKeeper 3.9.0 through 3.9.6
- Apache ZooKeeper 3.8.0 through 3.8.7
- Apache ZooKeeper 3.9.0 至 3.9.6
- Apache ZooKeeper 3.8.0 至 3.8.7
Description:
描述：
Allocation of Resources Without Limits or Throttling in the multiRead request handler of Apache ZooKeeper allows a
Apache ZooKeeper 的 multiRead 请求处理程序中存在资源分配无限制或未节流的问题，允许攻击者
remote attacker to crash the server (denial of service) with a single small request.
通过单个小型请求导致服务器崩溃（拒绝服务）
The multiRead handler...
multiRead 处理程序...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力