CVE-2018-1273

cover

谨防Magic SpEL - Part 1(CVE-2018-1273)

Spring Framework

今年2月，我们使用一款安全漏洞扫描软件，在Spring Framework组件上至少扫描了100多个模块，包括核心部件(spring-core, spring-mvc）和可选组件（spring-data, spring-social, spring-oauth等）。

一叶飘零
2018-06-20 16:29:09

255280次阅读 2

cover

Spring CVE-2018-1273、CVE-2018-1274和CVE-2018-1275漏洞预警

Spring框架漏洞

2018年4月10日Spring再次发布安全公告，Spring框架中存在两个漏洞：Spring Data Commons组件远程代码执行漏洞（CVE-2018-1273）和Spring Data Commons组件拒绝服务漏洞（CVE-2018-1274）。

360CERT安全通告
2018-04-11 17:06:48

336581次阅读