Description
Apache Solr中的ReplicationHandler（通常注册在Solrcore下的“/replication”）有一个“masterUrl”（也称为“leaderUrl”别名）参数，用于指定另一Solrcore上的另一个ReplicationHandler将索引数据复制到本地core中。为了防止SSRF漏洞，Solr应该对照其用于“shards”参数的类似配置检查这些参数。在修复此错误之前，它没有。在8.8中修复之前，此问题基本上影响所有8.8之前的Solr版本