下载 >  开发技术 >  Java > spring-framework-4.3.15 官方下载
5分

spring-framework-4.3.15 官方下载

4月5日,Pivotal 发布了 Spring Framework 存在多个安全漏洞的公告: CVE-2018-1270漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,通过spring-messaging和spring-websocket模块提供的基于WebSocket的STOMP,存在被攻击者建立WebSocket连接并发送恶意攻击代码的可能,从而实现远程代码执行攻击,建议尽快更新到新的版本。 CVE-2018-1271漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,Spring MVC允许应用程序对其配置提供静态资源,在Windows系统上实现该功能时,攻击者通过请求构造的特定资源URL,可能导致目录遍历的效果产生,建议尽快更新到新的版本。 CVE-2018-1272漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,当Spring MVC或Spring WebFlux服务器接受把客户端请求再转向另一台服务器的场景下,攻击者通过构造和污染Multipart类型请求,可能对另一台服务器实现权限提升攻击,建议尽快更新到新的版本。
2018-04-16 上传大小:87.83MB
立即下载 开通VIP
分享
收藏 举报

评论 共1条

syusuke_wu 谢谢分享,可以用
2018-04-27
回复

热点文章

  • 官方原版spring-framework-4.3.15.RELEASE.rar

    2018-04-04 h735004790
  • android-sdk-windows 手机开发SDK

    2010-08-16 shiaisun
  • UGUI官方demo

    2017-05-02 u012930316
  • UGUI(四)_官方案例—下载

    2016-03-03 heyuchang666
  • 红米官方recovery

    2014-04-03 u014526676
  • LG kdz官方固件下载器

    2014-06-05 tttt88888
  • STM32F103程序设计-3-如何下载和使用ST官方例程

    2017-02-22 OurRtems
  • psp系统5.00

    2015-04-18 qq_27499545
  • DK1.6官方下载_JDK6官方下载

    2010-01-12 cunzaiking
关闭
img

spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
点击完成任务获取下载码
输入下载码
为了良好体验,不建议使用迅雷下载
img

spring-framework-4.3.15 官方下载

会员到期时间: 剩余下载个数: 剩余C币: 剩余积分:0
为了良好体验,不建议使用迅雷下载
VIP下载
您今日下载次数已达上限(为了良好下载体验及使用,每位用户24小时之内最多可下载20个资源)

积分不足!

资源所需积分/C币 当前拥有积分
您可以选择
开通VIP
4000万
程序员的必选
600万
绿色安全资源
现在开通
立省522元
或者
购买C币兑换积分 C币抽奖
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
为了良好体验,不建议使用迅雷下载
确认下载
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
为了良好体验,不建议使用迅雷下载
VIP和C币套餐优惠
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
您的积分不足,将扣除 10 C币
为了良好体验,不建议使用迅雷下载
确认下载
下载
无法举报自己的资源

兑换成功

你当前的下载分为234开始下载资源
你还不是VIP会员
开通VIP会员权限,免积分下载
立即开通

你下载资源过于频繁,请输入验证码

您因违反CSDN下载频道规则而被锁定帐户,如有疑问,请联络:webmaster@csdn.net!

举报

若举报审核通过,可返还被扣除的积分

  • 举报人:
  • 被举报人:
  • *类型:
    • *投诉人姓名:
    • *投诉人联系方式:
    • *版权证明:
  • *详细原因: