xfire1.2.6升级Spring版本

今天收到领导的邮件,关于Spring框架中存在多个安全漏洞预警的通知。漏洞描述 CV E-2018-1270漏洞:Spring Fram ework的5.*版本、4.3.*版本以及不再支持的旧版本,通过spring-m essaging和spring-websocket模块提供的基于W ebSocket的STO M P,攻击者可以通过建立W ebSocket连接并发送一条消息造成远程代码执行,从而
相关文章
相关标签/搜索