下载首页 / 安全技术 / 网络安全
该资源内容由用户上传，如若侵权请选择举报

spring-web-4.3.29.RELEASE.jar

所需积分/C币：1 2021-05-14 11:14:49 810KB JAR
46
收藏 收藏
举报
版权声明：该资源内容由用户上传，如若侵权请选择举报

VMware Tanzu发布安全公告，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的 攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。 官方已发布修复了漏洞的新版本。 Spring Framework是 Java 平台的一个开源全栈应用程序框架和控制反转容器实现，一般被直接称为 Spring。受影响产品版本 Spring Framework 5.2.0 – 5.2.8 Spring Framework 5.1.0 – 5.1.17 Spring Framework 5.0.0 – 5.0.18 Spring Framework 4.3.0 – 4.3.28 以及其他已不受支持的版本 不受影响产品版本 Spring Framework 5.2.9 Spring Framework 5.1.18 Spring Framework 5.0.19 Spring Framework 4.3.29

...展开详情
立即下载
低至0.43元/次
身份认证后 购VIP低至7折
一个资源只可评论一次，评论内容不能少于5个字
您会向同学/朋友/同事推荐我们的CSDN下载吗？
谢谢参与！您的真实评价是我们改进的动力~
chenlei567
码龄10年
暂无认证

  • 签到新秀

  • 分享达人

关注 私信
上传资源赚钱or赚积分
最新推荐
spring-web-4.3.29.RELEASE.jar 1积分/C币 立即下载
1/0