核弹级安全漏洞突袭！Spring框架JNDI注入漏洞
据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危。
据了解，受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号（注：如果版本号小于等于8，则不受漏洞影响）和Spring框架使用情况进行排查。
业内人士分析，本次Sprintboot漏洞严重程度不亚于之前阿帕奇（Apache）Log4j2 漏洞。
目前，spring官方暂未发布官方补丁。建议受影响的用户暂时采用WAF防护或临时修复措施进行防护。之后应及时关注官方补丁发布情况，按官方补丁修复漏洞。 [原文链接]
微信扫一扫
支付宝扫一扫
猜你喜欢
-
华硕电脑bios关闭网卡启动操作方法
电脑使用时间久了都会遇到一些大大小小的问题，有用户在使用华硕电脑时出现了开机显示一连串字符的问题，导致无法正常进入系统中，多次重启都出现这样的状况，所显示的内容表示电脑从网卡启动，…
-
上门预约服务小程序4.7.80-小程序源码
版本号：4.7.80 – 多开版_小程序数量不限 修复长期有效的次卡 有效期显示错误的问题 版本号：4.7.79 – 多开版_小程序数量不限 修复部分情况下 师傅无法自己调整接单状…
-
官方正版RiPro主题【WordPress主题】
全新发布，更加专业，资源，素材，源码站运营首选，支付宝原生/当面付、微信扫码/H5支付、码支付、虎皮椒、PAYJS。QQ/微信/微博一键登录，付费下载、付费查看、支持卡密、会员、推…
-
官方正版Erphplogin Pro插件【WordPress插件】
Erphplogin Pro是一款由模板兔开发的wordpress网站用户通过QQ、微博、微信扫码以及弹窗来进行登录的wordpress中文插件。微信登录的接口是微信开发者平台的接…
-
螃蟹霸屏大师1.5.8（未去授权）
研究使用 版本号：1.5.8 – 无限商家版 修复 活动卡劵跳转抖音主页问题 修复 大转盘提示问题 版本号：1.5.7 – 无限商家版 新增 商家后台加入设置存推广模式的餐厅模板 …
-
卫龙如何以退为进做好网络整合营销的
微博与口碑营销 回想整个过程辽宁人事考试信息网，卫龙下架乐天的消息是从微博开始发酵的，首先是网友在微博上爆料武汉乐天玛特内卫龙辣条周全撤柜，而卫龙也在官网回应，此爆料除地点有误外其…
-
砍价宝小程序10.0.8开源+前端
砍价宝小程序10.0.8 [优化]优化了完整版首页滚动式列表布局。 [新增]新增完整版首页正在进行活动显示开关。 本次更新后请及时提交小程序端审核。 版本号：10.0.7 – 砍价…
-
云之道知识付费V2独立版-2.1.9-小程序源码
独立版：云之道知识付费V2、版本更新至2.1.9，小程序版本含后端、全开源，前端线传一键更新，全插件，包含抖音、百度、微信小程序小程序；这个是源码、独立版、不间断更新；【修复】之前…
-
疯狂霸屏云推v1.6.8-小程序源码
版本号：1.6.8 – 全国无限开版 【优化】页面的样式 版本号：1.6.7 – 全国无限开版 【修复】商户充值点数不增加的问题 【优化】部分页面样式 版本号：1.6.6 – 全国…
