昨天Spring Data Commons爆出远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。绿盟科技发布针对该漏洞的一手分析报告。

阅读全文 “【漏洞分析】CVE-2018-1273: RCE with Spring Data Commons 分析报告” »