下载 >  开发技术 >  Java > spring-framework-4.3.15 官方下载

spring-framework-4.3.15 官方下载

2018-04-16 上传大小:87.83MB
分享
4月5日,Pivotal 发布了 Spring Framework 存在多个安全漏洞的公告:
CVE-2018-1270漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,通过spring-messaging和spring-websocket模块提供的基于WebSocket的STOMP,存在被攻击者建立WebSocket连接并发送恶意攻击代码的可能,从而实现远程代码执行攻击,建议尽快更新到新的版本。
CVE-2018-1271漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,Spring MVC允许应用程序对其配置提供静态资源,在Windows系统上实现该功能时,攻击者通过请求构造的特定资源URL,可能导致目录遍历的效果产生,建议尽快更新到新的版本。
CVE-2018-1272漏洞:Spring Framework的4.3.*版本以及不再支持的旧版本,当Spring MVC或Spring WebFlux服务器接受把客户端请求再转向另一台服务器的场景下,攻击者通过构造和污染Multipart类型请求,可能对另一台服务器实现权限提升攻击,建议尽快更新到新的版本。
综合评分:5
开通VIP 立即下载

评论共有1条

syusuke_wu 2018-04-27 11:03:37
谢谢分享,可以用
 
spring-4.3.10.RELEASE 立即下载
积分/C币:5
HttpMessageConverter-spring(4.3.10) 学习笔记
1.6 spring 4.3.10 JAR 官网下载
spring入门--搭建步骤
官方原版spring-framework-4.3.15.RELEASE.rar 立即下载
积分/C币:5
spring4.3.15包含的所有jar包 立即下载
积分/C币:2
spring4.3.10最新jar包 立即下载
积分/C币:5
Spring4.3之后不再支持velocity
SpringMVC4.3.10+Spring4.3.10+MyBatis3.4.4+BootStrap3.3.7整合项目 立即下载
积分/C币:5
spring-4.2.5-jar包 立即下载
积分/C币:5

热点文章

VIP会员动态

推荐下载

关闭
img

spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
点击完成任务获取下载码
输入下载码
为了良好体验,不建议使用迅雷下载
img

spring-framework-4.3.15 官方下载

会员到期时间: 剩余下载个数: 剩余C币: 剩余积分:0
为了良好体验,不建议使用迅雷下载
VIP下载
您今日下载次数已达上限(为了良好下载体验及使用,每位用户24小时之内最多可下载20个资源)

积分不足!

资源所需积分/C币 当前拥有积分
您可以选择
开通VIP
4000万
程序员的必选
600万
绿色安全资源
现在开通
立省522元
或者
购买C币兑换积分 C币抽奖
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
为了良好体验,不建议使用迅雷下载
确认下载
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
为了良好体验,不建议使用迅雷下载
开通VIP
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
您的积分不足,将扣除 10 C币
为了良好体验,不建议使用迅雷下载
确认下载
下载
无法举报自己的资源

兑换成功

你当前的下载分为234开始下载资源
你还不是VIP会员
开通VIP会员权限,免积分下载
立即开通

你下载资源过于频繁,请输入验证码

您因违反CSDN下载频道规则而被锁定帐户,如有疑问,请联络:webmaster@csdn.net!

举报

若举报审核通过,可返还被扣除的积分

  • 举报人:
  • 被举报人:
  • *类型:
    • *投诉人姓名:
    • *投诉人联系方式:
    • *版权证明:
  • *详细原因: