漏洞预警:Spring Boot框架表达式注入漏洞

高危漏洞的曝光总是发生在意想不到的时刻:周末所有人都准备享受周末的时间,Spring Boot框架的SpEL表达式注入通用漏洞曝光,利用该漏洞,远程攻击者在服务器上可执行任意命令——该漏洞影响Spring Boot版本从1.1-1.3.0,建议在使用存在此缺陷版本Spring Boot的企业立即将之升级至1.3.1或以上版本。 具体的漏洞预警报告如下: 影响范围:Spring Boot版本1.1-
相关文章
相关标签/搜索