17 lines
645 B
Markdown
17 lines
645 B
Markdown
# Spring Core RCE
|
||
|
||
> 继 Spring Cloud 之后，3.29 日 ，网上爆出Spring 的又一重量级漏洞：Spring Core RCE
|
||
|
||
## 流传的打码poc
|
||
**目前exp 已上传 ```exp.py```**
|
||
|
||
|
||
|
||
## Spring 官方补丁也正在积极的赶制中
|
||
[Spring 制作中的补丁链接](https://github.com/spring-projects/spring-framework/commit/7f7fb58dd0dae86d22268a4b59ac7c72a6c22529)
|
||
|
||
## 漏洞影响
|
||
1. jdk 版本在9及以上的
|
||
2. 使用了Spring Framework或衍生框架
|
||
## 漏洞修复建议
|
||
目前，Spring 官方暂未发布补丁，建议降低jdk 版本作为临时方案 |