0day/22-Spring Core

Spring Core RCE

继 Spring Cloud 之后，3.29 日 ，网上爆出Spring 的又一重量级漏洞：Spring Core RCE

流传的打码poc

目前exp 已上传 exp.py

Spring 官方补丁也正在积极的赶制中

Spring 制作中的补丁链接

漏洞影响

1. jdk 版本在9及以上的
2. 使用了Spring Framework或衍生框架

漏洞修复建议

目前，Spring 官方暂未发布补丁，建议降低jdk 版本作为临时方案