تتعلق المشكلة بفك تسلسل البيانات غير الموثوق بها في وحدة المكون الإضافي eventmesh-meta-raft في Apache EventMesh، مما يسمح للمهاجمين بإرسال رسائل موجهة وتنفيذ تعليمات برمجية عن بُعد عبر بروتوكول RPC الخاص بفك تسلسل Hessian. ويؤثر ذلك على أنظمة تشغيل مثل Windows وLinux وMac OS.