Apache bRPCのヒーププロファイラ内蔵サービス（バージョン1.15.0未満の全バージョン、全プラットフォーム）においてリモートコマンドインジェクションの脆弱性が存在し、攻撃者がリモートコマンドを注入できる可能性があります。原因は、bRPCのヒーププロファイラ内蔵サービス（/pprof/heap）がユーザー提供のextra_optionsパラメータを検証せずにコマンドライン引数として実行してしまう点にあります。攻撃者はextra_optionsパラメータを利用してリモートコマンドを実行することが可能です。影響を受けるのは、bRPCのヒーププロファイラ内蔵サービスを使用してjemallocメモリプロファイリングを行う場合です。対処方法としては、以下のいずれかを選択してください。1. bRPCをバージョン1.15.0にアップグレードすること。2. このパッチ（https://github.com/apache/brpc/pull/3101）を手動で適用すること。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。