点击上方蓝字“Ots安全”一起玩耍
SpringShell：Spring Core RCE 0-day今天，研究人员发现了另一个可能破坏互联网的最严重漏洞。此时，此漏洞没有 CVE id，但我们可以将其 称为 SpringShell。该漏洞存在于JDK版本大于等于9.0的Spring内核中。
由于 SerializationUtils#deserialize 基于 Java 的序列化机制，它可能是远程代码执行 (RCE)
所以要清醒和分清这两个洞
2022年3月26日：Spring Cloud (SPEL) 中发现 RCE 0-day 漏洞
2022年3月29日：SpringShell：Spring Core RCE 0-day 漏洞
原文始发于微信公众号（Ots安全）：Spring Core RCE 0-day 简称：SpringShell
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论