xfire1.2.6升級Spring版本

今天收到領導的郵件，關於Spring框架中存在多個安全漏洞預警的通知。漏洞描述 CV E-2018-1270漏洞：Spring Fram ework的5.*版本、4.3.*版本以及不再支持的舊版本，通過spring-m essaging和spring-websocket模塊提供的基於W ebSocket的STO M P，攻擊者可以通過建立W ebSocket連接併發送一條消息造成遠程代碼執行，從而

>>阅读原文<<