Spring Data Commons 漏洞 – 绿盟科技技术博客

【预警通告】Spring Data Commons远程代码执行漏洞（CVE-2018-1273）

Pivotal Spring官方发布安全公告，Spring Data Commons组件中存在远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。