Spring Framework XSS -- CVE-2014-1904

DAY 10

鐵人賽

962 瀏覽

簡介

Spring Framework 的 Formtag.java 存在漏洞。當開發人員未能指定 Form 的動作時， Spring 會自動將 URI 操作成動作數據，進而造成危害。

SpringSource Spring MVC 3.0.0 - 3.2.8

SpringSource Spring MVC 4.0.0 - 4.0.1

使用 3.x 的使用者應升級到 3.2.8 或更高

使用 4.x 的使用者應升級到 4.0.2 或更高

系列文

天天CVE 共 30 篇

3 人訂閱

完整目錄

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22190 篇

完賽人數

601 人

IT邦幫忙