Apache PDFBox 存在高危 XXE 漏洞，建議升級至 2.0.15

開發四年只會寫業務代碼，分佈式高併發都不會還做程序員？   Apache PDFBox 庫是一個開源的用於處理 PDF 文檔的 Java 工具。 Apache PDFBox 於 4 月 11 日發佈了最新的穩定版本 2.0.15，主要是修復安全問題。點此進行下載。 發佈更新後第二天，Apache 官方便在郵件中提醒 Apache PDFBox XXE（XML External Entity） 漏洞

>>阅读原文<<