Apache PDFBox 存在高危 XXE 漏洞，建议升级至 2.0.15

开发四年只会写业务代码，分布式高并发都不会还做程序员？   Apache PDFBox 库是一个开源的用于处理 PDF 文档的 Java 工具。 Apache PDFBox 于 4 月 11 日发布了最新的稳定版本 2.0.15，主要是修复安全问题。点此进行下载。 发布更新后第二天，Apache 官方便在邮件中提醒 Apache PDFBox XXE（XML External Entity） 漏洞

>>阅读原文<<