Apache Cassandra是美国阿帕奇(Apache)基金会的一个分布式Nosql数据库。Cassandra是一个混合型的非关系的数据库,类似于Google的BigTable。其主要功能比Dynamo (分布式的Key-Value存储系统)更丰富,但支持度却不如文档存储MongoDB(介于关系数据库和非关系数据库之间的开源产品,是非关系数据库当中功能最丰富,最像关系数据库的。
Apache Cassandra 存在代码注入漏洞,该漏洞源于在特定配置下攻击者有可能在主机上执行任意代码。攻击者需要有足够的权限在集群中创建用户定义的函数才能利用它。