Spring Data Commons 漏洞分析 – 绿盟科技技术博客

【漏洞分析】CVE-2018-1273: RCE with Spring Data Commons 分析报告

昨天Spring Data Commons爆出远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。绿盟科技发布针对该漏洞的一手分析报告。