Jeecg-boot是一款基于Java开发的开源快速开发平台，旨在提高企业软件开发效率。它基于Spring Boot和MyBatis-Plus框架，并集成了许多常用的功能模块和组件，如代码生成器、权限管理、表单设计器、工作流引擎等，可以帮助开发人员快速构建和部署企业级应用系统。

近日，青藤安全响应中心监测到Jeecg-boot发布了3.5.3 版本存在Freemarker 模板注入的漏洞通知，未授权的攻击者通过精心构造的 poc 可实现远程命令执行。值得注意的是，3.5.3 是当前最新 release 版本，官方虽然在开源仓库里已提交修复链接，但是并未发布新版本。