公開安全漏洞修復集錦

1、 安全公告  漏洞編號:CNTA-2020-0004，攻擊者利用該Apache Tomcat AJP協議在漏洞，可在未受權的狀況下遠程讀取特定目錄下的任意文件。web 1.若是使用的是外置tomcat，參考公告中的對應方法便可（https://www.cnvd.org.cn/webinfo/show/5415）。spring 2.若是使用的是springboot的內置tomcat，且手動開啓了

>>阅读原文<<