Spring

4 月 2 日消息，2022 年 3 月 30 日，国家信息安全漏洞共享平台（CNVD）收录了 Spring 框架远程命令执行漏洞（CNVD-2022-23942）。并发布了关于 Spring 框架存在远程命令执行漏洞的安全公告，安全公告编号：CNTA-2022-0009。 下面是公告内容： 2022 年 3 月 30 日，国家信息安全漏洞共享平台（CNVD）收录了 Spring 框架远程命令执行…

3月30日 消息:据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危。 据了解，受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号（注：如果版本号小于等于8，则不受漏洞影响）和Spring框架使用情况进行排查。 业内人士分析，本次Sprintboot漏洞严…