Spring Cloud Config目录遍历漏洞（CVE-2019-3799）预警

近日，Spring官方团队在最新的安全更新中披露了一则SpringCloud Config目录遍历漏洞（CVE-2019-3799）。漏洞官方定级为High，属于高危漏洞。该漏洞本质是允许应用程序通过spring-cloud-config-server模块获取任意配置文件,攻击者可以构造恶意URL实现目录遍历漏洞的利用。 Spring产品介绍 Spring是一个Java/JavaEE/.NET的分

>>阅读原文<<