Apache Solr 存在模板注入漏洞，攻击者可通过控制台修改配置，利用 VelocityResponseWriter 插件执行远程命令。受影响版本为 5.x 至 8.2.0，攻击需知晓 Core 名称并构造特定 POST 请求，需注意请求头和数据包格式。

本文讨论了Java中的服务端模板注入（SSTI）漏洞，特别是Apache Solr的Velocity模板引擎。SSTI漏洞通常由于代码不规范或对用户输入缺乏信任而产生。文章分析了漏洞成因、POC构造及利用方式，并强调了未设置访问鉴权的配置API风险。建议深入学习相关知识以增强安全意识。

本周Java新闻汇总包括Apache Solr 10的正式发布，LangChain4j、JobRunr、Grails和Gradle的更新，以及Devnexus 2026会议的举办。Apache Solr 10引入了新特性和安全性改进，Grails 7.0.8和JobRunr 8.5.0也进行了重要更新。Commonhaus基金会欢迎Pi4J加入，以支持开源项目的可持续发展。

Apache Solr是一个以速度和可扩展性著称的开源搜索平台。本文介绍了如何配置Solr以实现高可用性和可扩展性，包括集群设置、分片、复制和模式优化等关键要素，以确保高效处理大量查询和数据。

在选择网站搜索引擎时，Algolia和Apache Solr是常见的选择。Algolia以快速、易用和可扩展性著称，适合需要快速实现的企业，提供即刻搜索和拼写容错等功能。而Solr虽然功能强大，但需要更多的基础设施管理和技术支持。总体而言，Algolia更适合大多数企业。

本文介绍了如何将Apache Solr迁移到Qdrant。迁移过程需要Solr的基本URL、集合名称和认证信息。通过Docker命令执行迁移时，需确保Solr和Qdrant的配置一致。迁移完成后，需验证数据是否正确到达。