Red Hat Candlepin是美国红帽(Red Hat)公司的一套使用Java语言编写的开源的用于管理软件订阅的的开源软件。 Red Hat Candlepin中存在安全漏洞。远程攻击者可利用该漏洞获取含有敏感信息的Java异常通知。