Apache Synapse – 绿盟科技技术博客

【威胁通告】Apache Synapse 远程代码执行漏洞（CVE-2017-15708）

近日，Apache Synapse发布了新版本修复了一个远程代码执行漏洞（CVE-2017-15708）。该漏洞源于Apache Commons Collections组件，攻击者可以通过注入特制的序列化对象来远程执行代码。