Spring 爆发漏洞

421 阅读1分钟

前言

3月初 Spring Cloud Gateway 刚突发高危漏洞,现在连最要命的 Spring 框架也沦陷了,哎技术真难。

Spring 官方博客也发布了漏洞声明:

图片

漏洞描述:

用户可以通过制作特制的 SpEl 表达式引发 DoS(拒绝服务)漏洞。

SpEL 全称:Spring Expression Language,即:Spring 表达式语言。

影响范围:

Spring 5.3.0 ~ 5.3.16 其他老版本、不受支持的版本也会受到影响

解决方案:

升级到最新版本:Spring Framework 5.3.17 Spring Boot 用户升级到:2.5.11、2.6.5

大家还是赶紧检查,是否需要升级处理。