#UDF

CVE-2021-44521 Apache Cassandra 加载UDF RCE

先说原理，enableuserdefinedfunctionsthreads为false时会隐式禁用security-manager，导致可以通过udf执行java代码。