漏洞預警:Spring Boot框架表達式注入漏洞

高危漏洞的曝光總是發生在意想不到的時刻:週末所有人都準備享受週末的時間,Spring Boot框架的SpEL表達式注入通用漏洞曝光,利用該漏洞,遠程攻擊者在服務器上可執行任意命令——該漏洞影響Spring Boot版本從1.1-1.3.0,建議在使用存在此缺陷版本Spring Boot的企業立即將之升級至1.3.1或以上版本。 具體的漏洞預警報告如下: 影響範圍:Spring Boot版本1.1-
相關文章
相關標籤/搜索