【漏洞对象】Apache Flink 【涉及版本】Flink1.5.1-1.11.2 \ 【漏洞描述】ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Flink 1.5.1版本中引入了REST API，该漏洞允许攻击者通过构造恶意的HTTP header，将上传的文件写入到本地文件系统上的任意位置。

请用户将Flink升级到1.11.3或1.12.0，下载地址：https://flink.apache.org/downloads.html