CVE-2018-1270 | 绿盟科技技术博客

【预警通告】CVE-2018-1270:spring-messaging模块远程代码执行漏洞

Pivotal Spring官方发布安全公告，Spring框架中存在三个漏洞,其中编号为CVE-2018-1270的漏洞可导致远程代码执行。在引入且使用spring-messaging组件时,攻击者可通过WebSocket向服务器端发送携带有恶意代码的STOMP报文，直接获取服务器控制权限。